feat: link reviewed invoices to ledger transactions

docs/ARCHITECTURE.md

@@ -75,3 +75,9 @@
 - 服务端按经营主体做鉴权、限流、调用审计和数据隔离。
 - OCR 与 LLM 的响应都先经过服务端结构校验；客户端仍保留金额、日期和枚举白名单等确定性校验。
 - AI 只生成建议，不能直接写入账簿、修改税额或代替人工确认。
+
+## 票据、流水与凭证
+
+票据证明交易内容，流水证明资金实际收付，凭证负责把两类证据关联起来。三者不互相冒充：确认发票不会创建流水，导入流水也不会自动认定某张发票属于它。
+
+当前一对一匹配由版本化确定性规则完成。金额和收支方向必须完全一致，日期必须在允许窗口内，交易对方名称只影响排序。用户确认后，系统保存匹配证据快照并按需追加流水分类修订；撤销通过新的审计事件和反向修订完成，不删除原记录，也不覆盖撤销前已经发生的后续人工修改。