docs(config): unify config.get reads and remove ALLOW_* gates

development/TESTING.md

@@ -71,22 +71,14 @@ def test_whatever():
 | `mock` | 与 `unit` 类似的安全档位（显式语义） |
 | `simulator_api` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
 | `simulator_rpa` | 仅允许 **仿真页面 / 录播 RPA** |
-| `real_api` | 真实 API（另需 `ALLOW_REAL_API=1`） |
-| `real_rpa` | 真实 RPA（另需 `ALLOW_REAL_RPA=1`） |
+| `real_api` | 真实 API（显式设 `OPENCLAW_TEST_TARGET=real_api`） |
+| `real_rpa` | 真实 RPA（显式设 `OPENCLAW_TEST_TARGET=real_rpa`） |
 
 未设置环境变量 ⇒ 等价 `unit`。
 
-授权开关（显式 `1`）语义 **`ALLOW_REAL_API` / `ALLOW_REAL_RPA` / `ALLOW_WRITE_ACTIONS`**——摘录 [`tests/README.md`](../tests/README.md) §5.2：
+默认策略摘要：**不要在 unittest 必跑路径误设 `OPENCLAW_TEST_TARGET=real_*`**。
 
-| 变量 | 作用 |
-|------|------|
-| `ALLOW_REAL_API=1` | 允许 `real_api` profile 访问真实 HTTP 通道 |
-| `ALLOW_REAL_RPA=1` | 允许 `real_rpa` profile 驱动真实浏览器/RPA |
-| `ALLOW_WRITE_ACTIONS=1` | 在 `real_*` 下允许**写**操作（提交表单、下单等） |
-
-默认策略摘要见 §5.3：**不要在 unittest 必跑路径误把闸门打开**。
-
-兼容别名：`OPENCLOW_TEST_TARGET`（历史拼写）。
+档位读取与业务代码一致：经 `jiangchang_skill_core.config.get("OPENCLAW_TEST_TARGET")`（见 `CONFIG.md`）。
 
 ---
 
@@ -164,7 +156,7 @@ Golden fixture 流程同理（[`tests/samples/test_golden_cases.py.sample`](../t
 | **零硬编码凭证** | token / cookie / 生产 URL → 用虚构域名或 vault ref |
 | mock 优先 | 逻辑应在 service + FakeAdapter，而不是巨胖 CLI 断言 |
 | 结构化错误 | 断言错误码字段，而不是 substring of stderr 漂移集合 |
-| **integration = 显式开关** | `OPENCLAW_TEST_TARGET` + `ALLOW_REAL_*` / `ALLOW_WRITE_ACTIONS` |
+| **integration = 显式档位** | 仅 `OPENCLAW_TEST_TARGET`（`real_*` 只放 integration / 手动触发） |
 
 ---