REQ-007, REQ-004, REQ-005, REQ-006 · USER_FLOWS §3, §9, §12 · ASM-009 (mã tạm tra được qua client_ref), ASM-039, spec §2 (RLS sales_orders, view v_sales_picklist), §3 (#3 R local only). Ba biến thể theo quyền: Bán hàng chỉ đơn của mình (RLS created_by = me) + đơn trên máy (Chờ gửi / Bị từ chối / Đang chờ phiếu khác) nằm trên cùng, chạm đơn bị từ chối mở S4 ở chế độ sửa; Kế toán/Admin thấy mọi đơn, bộ lọc đầy đủ, Xuất Excel, dòng tổng; Thủ kho (chỉ sales.pick) thấy “Soạn hàng theo đơn” — không cột tiền, dòng là div không có liên kết, mở /ban-hang/[id] qua đường dẫn bị từ chối “Bạn không có quyền xem đơn này”. Dòng tổng luôn cộng đúng các dòng đang lọc; đơn Đã hủy hiện gạch ngang và không cộng vào tổng. Lọc “Đã hủy” chỉ hiện đơn hủy (không có xóa cứng). Ngoại tuyến: danh sách chỉ gồm đơn đã tải về máy + hàng đợi của máy, nhãn “tạm tính · cập nhật lúc …”; Xuất Excel bị vô hiệu hóa khi mất mạng (“Cần có mạng để xuất Excel”). Trạng thái không vẽ: danh sách trống (“Chưa có đơn nào trong khoảng này” + nút Lập đơn), không tìm thấy (“Không có đơn khớp ‘…’”), đơn “Đang chờ phiếu khác” (xem S21), khóa 72 giờ offline (S26).