docs(config): unify config.get reads and remove ALLOW_* gates

development/ADAPTER.md

@@ -17,8 +17,8 @@
 |------|------|----------|
 | **`mock`** | 纯内存或 fixture，**默认单测/CI** | 模板 `.env.example` 默认 `OPENCLAW_TEST_TARGET=mock` |
 | **`simulator_rpa`** | 仿真站点或桌面仿真，可半集成 | 开发联调可选 |
-| **`real_api`** | 真实 API | **必须** `ALLOW_REAL_API=1` |
-| **`real_rpa`** | 真实浏览器/真实系统 | **必须** `ALLOW_REAL_RPA=1` |
+| **`real_api`** | 真实 API | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_api` |
+| **`real_rpa`** | 真实浏览器/真实系统 | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_rpa` |
 
 - **mock**：纯离线、不联网，给单测 / CI / 开发自测，**保证可重复**。
 - **simulator_rpa**：操作仿真平台（如 `sandbox.jc2009.com`），跑端到端流程但不碰生产。
@@ -27,17 +27,7 @@
 
 > 推荐优先级：**real_api > simulator_rpa > real_rpa**，mock 永远保留做 CI。
 
-## 权限开关
-
-未显式授权时**不得**落到真实 API/RPA：
-
-| 变量 | 作用 |
-|------|------|
-| `ALLOW_REAL_API=1` | 允许 `real_api` 访问真实 HTTP |
-| `ALLOW_REAL_RPA=1` | 允许 `real_rpa` 驱动真实浏览器/RPA |
-| `ALLOW_WRITE_ACTIONS=1` | 在 `real_*` 下允许**写**操作（提交表单、下单等） |
-
-进程环境变量优先于用户 `.env`（见 `CONFIG.md` 三层优先级）。
+配置读取见 `CONFIG.md`：**bootstrap 之后业务代码只通过 `config.get*()` 读 `OPENCLAW_TEST_TARGET` 等项**（进程 env > 用户 `.env` > `.env.example`）。
 
 ## 目录骨架
 
@@ -74,8 +64,10 @@ scripts/service/<domain>_adapter/
 
 ```python
 # __init__.py
+from jiangchang_skill_core import config
+
 def get_adapter():
-    target = (os.environ.get("OPENCLAW_TEST_TARGET") or "mock").lower()
+    target = (config.get("OPENCLAW_TEST_TARGET") or "mock").lower()
     if target in ("unit", "mock"):
         return MockAdapter()
     if target == "real_api":
@@ -85,7 +77,7 @@ def get_adapter():
     return SimRpaAdapter()
 ```
 
-`get_adapter()` 实现应配合 `tests/adapter_test_utils.py` 的 profile 策略：**未授权时不 silently 开启真实网络/RPA**。
+`get_adapter()` 实现应配合 `tests/adapter_test_utils.py` 的 profile 策略：**默认必跑测试不得误设 `OPENCLAW_TEST_TARGET=real_*`**。
 
 ## contract tests
 

development/TESTING.md

@@ -71,22 +71,14 @@ def test_whatever():
 | `mock` | 与 `unit` 类似的安全档位（显式语义） |
 | `simulator_api` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
 | `simulator_rpa` | 仅允许 **仿真页面 / 录播 RPA** |
-| `real_api` | 真实 API（另需 `ALLOW_REAL_API=1`） |
-| `real_rpa` | 真实 RPA（另需 `ALLOW_REAL_RPA=1`） |
+| `real_api` | 真实 API（显式设 `OPENCLAW_TEST_TARGET=real_api`） |
+| `real_rpa` | 真实 RPA（显式设 `OPENCLAW_TEST_TARGET=real_rpa`） |
 
 未设置环境变量 ⇒ 等价 `unit`。
 
-授权开关（显式 `1`）语义 **`ALLOW_REAL_API` / `ALLOW_REAL_RPA` / `ALLOW_WRITE_ACTIONS`**——摘录 [`tests/README.md`](../tests/README.md) §5.2：
+默认策略摘要：**不要在 unittest 必跑路径误设 `OPENCLAW_TEST_TARGET=real_*`**。
 
-| 变量 | 作用 |
-|------|------|
-| `ALLOW_REAL_API=1` | 允许 `real_api` profile 访问真实 HTTP 通道 |
-| `ALLOW_REAL_RPA=1` | 允许 `real_rpa` profile 驱动真实浏览器/RPA |
-| `ALLOW_WRITE_ACTIONS=1` | 在 `real_*` 下允许**写**操作（提交表单、下单等） |
-
-默认策略摘要见 §5.3：**不要在 unittest 必跑路径误把闸门打开**。
-
-兼容别名：`OPENCLOW_TEST_TARGET`（历史拼写）。
+档位读取与业务代码一致：经 `jiangchang_skill_core.config.get("OPENCLAW_TEST_TARGET")`（见 `CONFIG.md`）。
 
 ---
 
@@ -164,7 +156,7 @@ Golden fixture 流程同理（[`tests/samples/test_golden_cases.py.sample`](../t
 | **零硬编码凭证** | token / cookie / 生产 URL → 用虚构域名或 vault ref |
 | mock 优先 | 逻辑应在 service + FakeAdapter，而不是巨胖 CLI 断言 |
 | 结构化错误 | 断言错误码字段，而不是 substring of stderr 漂移集合 |
-| **integration = 显式开关** | `OPENCLAW_TEST_TARGET` + `ALLOW_REAL_*` / `ALLOW_WRITE_ACTIONS` |
+| **integration = 显式档位** | 仅 `OPENCLAW_TEST_TARGET`（`real_*` 只放 integration / 手动触发） |
 
 ---