完整响应以行内卡片形式返回客户端，用户点'接受'后才写入Firestore，以避免幽灵覆盖。