完善付款回单凭证核验与本地重检（09-17-company-loan-principal-repayment）

区分正式付款回单、非最终回执与未知凭证，在核验构建、人工证据重建和最终核销时使用同一份有效依据。非最终说明、入账方向、状态矛盾及重复交易不能经人工覆盖。

正式回单无字面成功状态时，允许财务按原件实际记账支出、日期及说明提出核验，由本批次适用的确认人确认；不补造银行成功文字。旧核验可显式本地重检，新版本与审计原子保存，不重新外发 OCR，不沿用旧人工批准或改写已核销历史。

本地验证：82 个迁移、借款 HTTP 116 组、关联电脑/手机 18 组、共享回单数据库与真实认证 38 组、共享报销页面限定重验 24 项、最新回单/报销定向 292 项通过；9 个资金守卫变异均被捕获。服务端全量 4554 项通过、1 项既有可选跳过，后续合成数据及零页详情改动由最新定向验证覆盖。

本次无新增迁移，新增本地 PDF 文本解析依赖。后续对本提交运行完整 verify-candidate，实际候选与结果以本轮回执为准。

限制：独立代码复核及真实还款验收待完成；历史材料预验不证明真实还本或银行提交对应。未推送、未部署、未访问生产或写入真实业务数据。

docs/报销发票附件规则.md

@@ -159,6 +159,8 @@ R5 公网验收后确认：正式发票/OCR 上传入口只接受 PDF 发票文
 - 付款批次列表不加载费用明细、回单文件名或其他高敏材料，只在授权详情中按需读取。
 - PDF、JPG、PNG、WEBP 银行回单可在付款批次详情中在线查看。在线查看由系统记录固定用途“付款批次内在线预览”并写审计，不要求用户重复填写。
 - 回单下载到本地仍要求填写用途并写下载审计；治理标签使用“下载需说明用途”。在线查看和下载都必须重新检查权限、部门范围、作废/隔离状态、大小、存储对象和实际文件内容，不直接暴露存储路径。
+- 付款核验分别判断凭证性质、字段和交易归属。载明“不作为最终依据”或仅表示提交、受理的回执不能用于登记付款完成，即使金额、账号和成功字样能识别；公司收到款项的借入回单也不能证明公司已经还款。机器无法判断凭证性质时，应核对完整原件，不能默认按正式付款回单处理。
+- 正式回单没有“交易成功”字样，但原件明确记录本公司已经发生的支出时，财务可选择“正式回单记载公司已记账支出”，填写票面记账日期和依据说明，再由本批次适用的确认人核对。不要补写银行未记载的成功状态；非最终说明、方向矛盾、归属不清或重复交易不能通过此方式绕过。核验确认本身不登记付款，最终登记仍须重验；旧核验缺少凭证性质时须在详情中显式更新并重新核对。
 
 ## 差旅实报实销与支付证明