feat: add three-surface RPA locator standards and examples

development/REQUIREMENTS.md

@@ -54,6 +54,10 @@
 ### RPA 风控设计
 
 - 执行端：浏览器 / 桌面 / Android / iOS：
+- 真实界面版本、拾取工具和拾取日期：
+- element map 文件路径；关键元素是否全部登记：
+- 每个关键元素的作用域、主定位器、匹配数量和已验证 fallback：
+- 页面 / iframe / 窗口 / 弹窗 / Native / WebView 如何选择：
 - 会话、Profile、窗口或设备如何准备与互斥：
 - 单批上限、单位时间操作量和最长运行时间：
 - 普通动作节奏（真实环境默认 `1～3` 秒）：
@@ -63,6 +67,7 @@
 - 哪些步骤进入人工处理（验证码、人脸、指纹、短信、U盾等）：
 - 如何防止重复提交并支持必要的断点续跑：
 - 需要保存哪些日志、截图、视频和业务结果：
+- 定位失败时如何保存 DOM/UIA/XML、候选数量和环境版本：
 
 ## 1. 文档目标
 
@@ -212,12 +217,15 @@
 - 安装后按本技能 `actions.json` 声明完成宿主多入口验收（见 `development/DEVELOPMENT.md` §15）；**须看用户体验**（进度可见、失败可读、RPA 有头、文案与真实行为一致等），后台通了不算完
 - 已人工核验授权与技术路线：无破解、逆向、私有协议、验证码绕过、Hook / 注入、自动换号或其他规避平台限制的实现
 - RPA 真实主路径已验证状态等待、`1～3` 秒正常操作节奏、有限重试、账号 / 设备串行、人工介入、结果核验和结束存证
+- RPA 关键元素已在真实界面拾取并登记 element map；关键动作唯一定位，重启会话后复测通过
+- 页面/窗口/设备结构变化时停止并保存截图与 DOM/UIA/XML，不运行时猜 selector
 
 ## 10. 开发注意事项
 
 - 只修改当前 skill 仓库，不要改动无关兄弟项目
 - 正常界面或获得授权的官方 API 无法完成闭环时，停止并上报；不得擅自改走破解、逆向或绕过安全机制的路线
 - 先判断四象限类型（`real_browser_rpa` / `real_api` / `simulator_browser_rpa` / `simulator_api`），再读对应 `examples/*/README.md`
+- 涉及界面时再按端阅读 `RPA_ELEMENT_LOCATING.md` 和 `RPA_BROWSER.md` / `RPA_DESKTOP.md` / `RPA_MOBILE.md`
 - `cli` 只做参数解析；核心逻辑在 `service`；兄弟 skill 调用集中封装（见 `ADAPTER.md`）
 - 发布前完成本地验证、工作流验证和正式环境安装验证（含 `developer_ids` 与宿主多入口）