feat: add local autosave history prototype

docs/product-spec.md

@@ -71,7 +71,7 @@ Brainwave 帮助用户把一件正在纠结的事放慢来看。应用保留三
 - **FR-Q-001** 应用允许用户输入当前纠结的问题，建议长度 1–200 个 Unicode 字符。
 - **FR-Q-002** 问题字段必须有可见标签和隐私说明，不能仅使用占位文字。
 - **FR-Q-003** MVP 不要求账号、手机号或身份信息。
-- **FR-Q-004** 问题在本地保存与否必须由用户可见的设置或保存动作决定，不得默认上传。
+- **FR-Q-004** 问题是否在本地长期保存必须由首页说明、可见设置和当次操作共同控制；任何本地保存状态都不得被解释为上传授权。
 
 ### 5.2 投币与成卦
 
@@ -103,9 +103,13 @@ Brainwave 帮助用户把一件正在纠结的事放慢来看。应用保留三
 ### 5.5 历史记录
 
 - **FR-H-001** 历史记录属于 MVP 后半段能力；核心起卦不依赖它。
-- **FR-H-002** 保存时必须允许用户选择是否保留问题原文。
+- **FR-H-002** 设置提供“自动保存完整记录”总开关，以及问题原文、解读全文和行动记录三个内容开关；四项默认开启，总开关关闭时内容开关同步停用。
 - **FR-H-003** 删除记录必须可撤销或经过确认。
-- **FR-H-004** 未获得单独授权时，历史记录只保存在应用私有存储中。
+- **FR-H-004** 历史记录保存在应用私有存储中，并默认排除 Android Auto Backup、设备迁移数据提取和云备份；未来导出、备份或同步必须单独设计并获得明确选择。
+- **FR-H-005** 第六爻确认并锁定结果后，若自动保存开启，应用必须立即创建历史会话；未完成草稿不得进入长期历史。自动保存关闭时，结果页仍提供“保存本次”。
+- **FR-H-006** 自动保存的完整记录包含可复核起卦快照，并按内容开关保存问题原文、当次解读全文和行动记录；设置默认值均为开启。
+- **FR-H-007** 首页必须持续说明“起卦与历史默认保存在本机，不主动上传。只有你选择 AI 解读时，本次所需内容才会发送。”并提供设置入口；结果页必须显示当次保存状态，并允许“本次不保存/删除本次记录”。
+- **FR-H-008** 当次稍后生成的本地或 AI 解读必须按设置关联到同一会话；重新解读不得静默覆盖既有解读，必须新增版本或由用户明确确认替换。自动保存不能触发或授权 AI 请求。
 
 ## 6. 非功能需求
 
@@ -113,6 +117,7 @@ Brainwave 帮助用户把一件正在纠结的事放慢来看。应用保留三
 - **NFR-DET-001** 相同的六次投币输入和同一数据版本必须产生完全相同的本卦、动爻和之卦。
 - **NFR-SEC-001** 开发者 AI 密钥不得进入 APK、源码仓库或客户端日志。
 - **NFR-PRI-001** 问题文本、解释全文和模型请求不得写入分析埋点或崩溃日志。
+- **NFR-PRI-002** Room 历史数据库及其辅助文件不得进入系统自动备份、设备迁移或任何未单独授权的云端副本。
 - **NFR-A11Y-001** 正文对比度至少 4.5:1；交互目标至少 48×48dp；支持系统字体缩放和读屏。
 - **NFR-PERF-001** 本地起卦为纯内存同步计算，用户确认后应即时完成，不显示伪加载动画。
 - **NFR-RES-001** 旋转、切后台和可恢复的进程重建后保留当前流程状态。
@@ -139,5 +144,6 @@ MVP 可以交付的最低条件：
 5. 用户能清楚分辨“经典/本地内容”“AI 解释”和“建议行动”。
 6. 无障碍检查覆盖投币控件、卦象、动爻和长文阅读。
 7. 64 卦及爻辞内容通过完整性、来源和授权门禁。
+8. 默认设置下完成起卦会生成一条仅在本机的完整记录；用户可以全局关闭、当次退出、单条删除或清空全部，且这些操作不会触发网络请求。
 
 需求与验证方式的对应关系见[质量门禁](quality-gates.md#4-需求追踪矩阵)。