10 实验卡。入口：webapp/.../LabRequestsResource.java 的 CreateInput/ItemInput、application/.../FixedPriceCatalog.java 与 ProcurementUseCases.java；scenarios/09-lab-procurement.sh。
规范：JSON-B 3.0、JSON-P 2.1、Validation 3.1、REST 4.0 §7。归档 20261004T062900Z-pg16-business 顺序请求 PASS：合法 items 两项，服务端总额 13.75；不是白名单负例。
待增加的负例（NOT_RUN）：items null/空、quantity 负数、sku 全空格、items 中 null、额外 unitPrice/total/status/tenantId、可伪造演示头、跨字段总金额。逐条隔离测试，记录错误响应与随机租户的新申请数；未知字段是拒绝还是忽略必须先立合同再验。
准备：隔离 javaee_lab、JAVAEE_DEMO_MODE、loopback；证据含代码及 WAR SHA、命令退出码、脱敏 HTTP 输入/输出、数据库行和总额。当前无正式身份授权。