借款出借人线上确认借款并以站内通知直达（09-17-company-loan-principal-repayment）

- 新增出借人确认声明：财务发起，出借人本人查看原件后确认或退回；快照与决定不可改删，金额、日期、原件或身份变化后整组失效
- 余额确认接受纸质协议或有效线上声明二选一，代账余额核对材料仍必需；声明与公司代表授权分离
- 普通员工无常驻入口，财务发起后仅通知对应出借人并直达确认页
- 新增迁移 20261010010000_loan_lender_acknowledgements（仅新增三表）
- 测试：单测、隔离 HTTP/浏览器、完整借款回归；独立只读复核无阻断；同步发布记录与操作手册

Co-Authored-By: Claude Opus 5.5 <[email protected]>

docs/试运行与自动化验证手册.md

@@ -375,6 +375,16 @@ PROJECT_CLOSURE_CHECKLIST_ENABLED=true
 - 中文分批 commit。
 
 
+## 出借人在线确认（2026-10-10 本地候选，尚未发布）
+
+此入口需本轮发布后才能在线上使用，生产状态以借款任务 implement 顶部回执为准。财务在“公司借款 → 出借人确认 → 发起出借人确认”选择同一出借人的一笔或多笔待核实借款，填写说明。原借入凭据须先上传，系统固定借入日期、原始本金、余额核对截止日、截至日未还本金及原件摘要。
+
+财务发起后，系统只给该出借人创建一条 OA 站内“借款声明待本人确认”通知，不发送企业微信或其他外部消息。出借人使用本人 OA 账号，在电脑或手机的通知中心找到通知（可筛选“借款确认”），点击后直接打开本次声明。普通员工没有常驻“公司借款”入口；财务和公司代表保留原入口。出借人查看明细和原件，勾选本人声明并填写说明后确认；有误则填写原因退回财务。财务不能代确认，普通员工出借人也无需经理权限。历史通知仍可查看，但失效声明须由财务重新发起，不能通过旧通知恢复确认。线上记录作为系统接受的借款确认材料，不因留痕即宣称当然等同纸质签字的法律效力。
+
+财务仍须上传代账余额核对材料；截至日未还本金少于原本金时，还须系统外已还本金依据。有效在线确认可替代协议或借款确认书附件，之后由财务填写代账引用并确认期初余额，再单独登记公司代表授权、由有权公司代表确认。出借人声明不自动完成余额确认、授权或付款审批。关键金额、日期、原件或出借人关联变化会使整组旧声明失效，恢复旧值也须重新发起；旧记录保留。已经确认余额的借款，如曾有在线声明且现已失效，仍可重新发起出借人确认，原余额确认记录不被改写。身份资料刷新导致公司代表授权失效时，授权还须另行重新办理。
+
+开发验证沿隔离借款 runner，`RUN_ISOLATED_LOAN_ACK_ONLY=1` 选择声明专项，`RUN_ISOLATED_LOAN_BROWSER=1` 加电脑/手机操作；先构建前端，并设置已有 BIFF8 Python 环境。真实人员确认和生产迁移另行批准，不用合成回执替代真实业务验收。
+
 ## 2026-09-17 本地借款与付款责任候选
 
 本地源码新增公司向个人借入的人民币本金台账及还本；登记出借人/核实OA身份、上传原借入和核对材料、确认期初余额后，可将同一出借人的多笔借入分配到一笔还款。付款批次独立复核、线下网银制单/回单、登记成功后核销本金，会计交接单独确认。未知或在途银行结果保持占用；不得仅用取消理由解锁重付。此段描述待发布候选，不表示公网已具备该入口。