Release v1.0.51: precipitate ensure-web, config empty-value, and login-required standards

examples/real_browser_rpa/README.md

@@ -39,7 +39,7 @@ real_browser_rpa/
 
 ## 核心流程
 
-1. **pick account** — 通过 `account_client.pick_web_account()` 获取 `profile_dir` 与租约
+1. **ensure account** — 通过 `account_client.pick_web_account()`（底层 `ensure-web`）获取 `profile_dir` 与租约；无账号则自动登记，全忙则 `LEASE_CONFLICT` 不重复建号。登记 ≠ 站点已登录。
 2. **启动浏览器** — `launch_persistent_context` + `new_page()` + `page.goto(start_url)`
 3. **人工验证（启动后）** — 检测滑块/短信，等待用户完成
 4. **等待登录** — 检测登录按钮消失 / 登录态 marker 出现
@@ -79,7 +79,8 @@ real_browser_rpa/
 
 **浏览器与启动约束：**
 
-- **先 Profile 再开浏览器**：必须 `pick_web_account` 拿到 `profile_dir`；拿不到则失败退出，禁止落到系统默认用户目录（见模板 `development/RPA.md` §0.2）
+- **先 Profile 再开浏览器**：必须 `pick_web_account`（底层 ensure-web）拿到 `profile_dir`；拿不到则失败退出，禁止落到系统默认用户目录（见模板 `development/RPA.md` §0.2）
+- **RPA 等待**：主路径用 `interruptible_sleep`，禁止裸 `asyncio.sleep`（`POLICY-CONTROL-003`）
 - **有头**：生产 / 联调 `OPENCLAW_BROWSER_HEADLESS=0`；勿把无头当交付常态
 - **登录按平台**：是否要求站点登录由本技能约定；「可不登录」≠「可不接 account-manager」
 - **不要**在技能内安装 Playwright；浏览器与 Python 包由宿主/runtime 提供
@@ -142,7 +143,7 @@ real_browser_rpa/
 - **不 import account-manager 内部模块** — 只通过 CLI/subprocess 调用
 - **不自动破解验证码** — 滑块/短信只检测 + 等待人工完成
 - **日志脱敏** — 不输出完整手机号/账号
-- **租约释放** — `pick-web --lease` 后必须在 `finally` 释放
+- **租约释放** — `ensure-web` / `pick-web --lease` 后必须在 `finally` 释放
 - **失败留痕** — 真实 skill 应在关键失败点截图（示例中已留注释位）
 
 ## 常见坑