feat(qualification): 资质库和资质匹配（查标第 4 步，规则集 2026.11-r4）

- 资质库（FR-M6-08）：增删改、证书扫描件（PDF/JPG/PNG，企业级密钥加密、签名下载）、
  late_for 按进行中项目的投标截止日提醒、审计；前端资质库页和对话框，侧栏入口
- 资质匹配（FR-M3-05）：证书类别词表（16 类，产品证书、人员证书不进匹配），
  QUAL.EXPIRED / LEVEL_LOW / NOT_COVERED；投标文字层按清单项定级，只有资质库记录的降一级，
  出处显示「依据：资质库记录」（查标页、报告模板 v2）；一类证书一个问题；评分项不逐条找响应的也查
- 响应错位规则不再把资质表的证书名称格当成照抄的要求
- 评测：qual_defects.py 派生资质情况表，D12 3/3、D18 2/2、规矩的资质表 0 误报；开发集不退化
- 决策 QL1–QL7；方案和落地记录 docs/architecture/qualification-plan.md，评测 check-eval.md §13

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/decisions.md

@@ -4,6 +4,22 @@
 
 ---
 
+## QL1–QL7 · 2026-11-04 · 资质库和资质匹配：全部按建议
+
+依据 `docs/architecture/qualification-plan.md` §7。
+
+| # | 决策 | 理由 |
+|---|---|---|
+| QL1 | 资质匹配用规则 + 证书类别词表，不调模型；认不出类别的不判断，写进检查覆盖范围 | 资质名称是有限集合，规则可解释、不花钱 |
+| QL2 | 投标侧没有出处、只有资质库记录时也出问题，级别降一级，出处显示「依据：资质库记录」 | 资质库是用户自己录的数据，不是 AI 结论，不违反红线 2；真实投标的证书多是扫描件，不出就基本查不出过期 |
+| QL3 | 「未覆盖」只在资质库有记录、但没有这一类时报，级别「重要」；资质库是空的不报，只写覆盖范围 | 用户没录不等于没有；空库报一片未覆盖是误报 |
+| QL4 | 投标文字层和资质库冲突时以投标文件为准，说明里提资质库里有新证书 | 评审看的是投标文件 |
+| QL5 | 免费版也能用资质库 | 不花额度、没有成本；免费版用来试用完整的查标链路 |
+| QL6 | 删除资质不做撤销，只留确认框 | 撤销要软删除，和「彻底删除」（G10）冲突 |
+| QL7 | D14（证书主体不一致）、D15（业绩 / 人员时间窗口）不在第 4 步做 | 不在 FR-M3-05 的三种预警里；证书主体只在扫描件上；业绩、人员库是 V1 |
+
+- **影响**：资质库不加迁移；`Qualification` 响应加 `late_for`、列表加 `q`；规则集升到 2026.11-r4；评测规范 D14、D15 的实现阶段改为「OCR 之后 / V1」；原型 f6 的「请上传换发后的证书」不进产品（说明不写整改建议）。
+
 ## E2 · 2026-11-04 · 先修留出集暴露的 5 处，国动真实投标文件之后再跑
 
 - **决策**：留出集跑完后（`check-eval.md` §11），先修暴露的 5 处（响应方式识别过度触发、偏离栏只认开发集写法、附加条件 / 另报价按措辞枚举、「精确到年月日」误报、PDF 异体字），国动真实投标文件用修好以后的代码跑，而不是冻结代码。