Release v1.0.50: web RPA profile/headed hard rules (POLICY-RPA-004)

development/REQUIREMENTS.md

@@ -22,6 +22,11 @@
 - 中文 description（一句话）：
 - account-manager platform_key（如有）：
 - 命名形态：标准型 / scope 型
+- **网页 RPA（如有）— 登录策略（三选一，须写明）：**
+  - `required`：目标站必须登录才能闭环（用户须先登记账号，并在有头浏览器中完成/保持登录）
+  - `optional`：登录可提升能力，但不登录也能完成主路径
+  - `not_needed`：公开页即可，不要求站点登录
+  - 无论上列哪一种：**都必须**经 account-manager 取得 `profile_dir`（见 `development/RPA.md` §0.2）；不得使用系统默认浏览器用户目录
 
 ## 1. 文档目标
 
@@ -103,6 +108,7 @@
 - Windows 环境下需保证 UTF-8 输出兼容
 - 必须具备基本日志能力；敏感字段脱敏
 - RPA 类 skill：Playwright 由宿主共享 runtime 提供；技能侧不要 `playwright install`；URL 不要放进 `launch_persistent_context` 的 `args`
+- 网页 RPA：启动前必须已 pick 到 `profile_dir`；生产有头；站点登录策略见 §0（required / optional / not_needed）
 
 ## 6. 输入输出要求