09 实验卡。入口：webapp/src/main/java/blog/javaee/web/{RestApplication,LabRequestsResource,ConflictMapper,MissingMapper}.java、scenarios/09-lab-procurement.sh。
正式证据：writing-plans/javaee-enterprise/verification/20261004T062900Z-pg16-business/RUN.md。顺序演示请求、跨演示租户 404、非法状态 409、最终数据库 ORDERED|13.75|1：脚本退出 0，范围内 PASS；并发与认证不在此范围。
计划缺口：REST GET 按 ID 未实现；坏 JSON/缺字段/非法数量的 400、错误 Content-Type 415、Accept 406、并发下单与真正用户身份：NOT_RUN。不要把请求头等同登录身份。
环境：回环监听、隔离 javaee_lab、JAVAEE_DEMO_MODE=true；记录源码/WAR SHA、版本、原始请求与脱敏响应、退出码、数据库终态，新增场景先补源码和测试后执行。