docs(config): unify config.get reads and remove ALLOW_* gates

tests/README.md

@@ -1,6 +1,6 @@
 # skill-template 测试说明（企业数字员工技能）
 
-本目录提供面向 **ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA** 等外联场景的**分层测试骨架**：默认仅内存与本地 SQLite；**真实 API / 真实 RPA** 必须通过环境变量显式授权，且仅以 ``*.sample`` 或复制后的文件提供范式。
+本目录提供面向 **ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA** 等外联场景的**分层测试骨架**：默认仅内存与本地 SQLite；**真实 API / 真实 RPA** 必须显式设置 ``OPENCLAW_TEST_TARGET``，且仅以 ``*.sample`` 或复制后的文件提供范式。
 
 复制为新技能后，请保留隔离数据根与 profile 策略，再按域扩展用例。
 
@@ -16,9 +16,9 @@
 | 纯函数 / 业务规则 | `tests/test_*.py` | 是 | 不依赖真实外部系统 |
 | service 层契约 | 从 `tests/samples/test_service_contract.py.sample` 复制到 `tests/test_service_contract.py` | 是，复制后 | 用 `FakeAdapter` / stub 注入外部依赖 |
 | golden fixture 回归 | 从 `tests/samples/test_golden_cases.py.sample` 复制到 `tests/test_golden_cases.py` | 是，复制后 | 输入样例 + 期望输出，适合解析、计算、校验类技能 |
-| 仿真 API | `tests/integration/test_simulator_api_contract.py.sample` | 否 | 复制并设置 `OPENCLAW_TEST_TARGET=simulator_api`（或兼容键名 `OPENCLOW_TEST_TARGET`）后按需运行 |
+| 仿真 API | `tests/integration/test_simulator_api_contract.py.sample` | 否 | 复制并设置 `OPENCLAW_TEST_TARGET=simulator_api` 后按需运行 |
 | 仿真 RPA / 页面操作 | `tests/integration/test_simulator_rpa_contract.py.sample` | 否 | 用 localhost / 仿真页面，不碰真实系统 |
-| 真实 API | `tests/integration/test_real_api_contract.py.sample` | 否 | 必须 `OPENCLAW_TEST_TARGET=real_api` 且 `ALLOW_REAL_API=1` |
+| 真实 API | `tests/integration/test_real_api_contract.py.sample` | 否 | 必须 `OPENCLAW_TEST_TARGET=real_api` |
 | 真实 RPA | `tests/integration/test_real_rpa_contract.py.sample` | 否 | 最高风险，只能手动触发 |
 | 桌面宿主 E2E | `tests/desktop/test_desktop_smoke.py.sample` | 否 | 需要 pytest + `jiangchang_desktop_sdk` |
 
@@ -125,11 +125,11 @@ python tests/run_tests.py test_cli_smoke
 
 ---
 
-## 5. 环境变量：测试档位与授权
+## 5. 环境变量：测试档位
 
-### 5.1 测试档位（二选一变量名，后者为历史拼写兼容）
+### 5.1 测试档位
 
-- ``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``
+- ``OPENCLAW_TEST_TARGET``
 
 **合法取值**（非法值将使 ``get_test_target()`` 抛 ``ValueError``）：
 
@@ -139,23 +139,15 @@ python tests/run_tests.py test_cli_smoke
 | ``mock`` | 与 ``unit`` 类似的安全档位（显式语义） |
 | ``simulator_api`` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
 | ``simulator_rpa`` | 仅允许 **仿真页面 / 录播 RPA** |
-| ``real_api`` | 真实 API（另需 ``ALLOW_REAL_API=1``） |
-| ``real_rpa`` | 真实 RPA（另需 ``ALLOW_REAL_RPA=1``） |
+| ``real_api`` | 真实 API（显式设 ``OPENCLAW_TEST_TARGET=real_api``） |
+| ``real_rpa`` | 真实 RPA（显式设 ``OPENCLAW_TEST_TARGET=real_rpa``） |
 
 未设置时等价 ``unit``。
 
-### 5.2 授权开关（显式 ``1``）
-
-| 变量 | 作用 |
-|------|------|
-| ``ALLOW_REAL_API=1`` | 允许 ``real_api`` profile 访问真实 HTTP 通道 |
-| ``ALLOW_REAL_RPA=1`` | 允许 ``real_rpa`` profile 驱动真实浏览器/RPA |
-| ``ALLOW_WRITE_ACTIONS=1`` | 在 ``real_*`` 下允许**写**操作（提交表单、下单等） |
-
-### 5.3 默认安全策略（``adapter_test_utils``）
+### 5.2 默认安全策略（``adapter_test_utils``）
 
 - 默认 ``unit``：不访问真实 API、不跑真实 RPA、不做写操作、不读取真实密钥、不写真实数据根。
-- ``assert_no_real_network_env()`` 断言默认未误开 ``ALLOW_REAL_*``（用于必跑用例自检）。
+- ``assert_no_real_network_env()`` 断言默认未误设 ``OPENCLAW_TEST_TARGET`` 为 ``real_api`` / ``real_rpa``（用于必跑用例自检）。
 
 ---
 
@@ -170,7 +162,7 @@ python tests/run_tests.py test_cli_smoke
 - 默认测试只能使用 **mock、stub、`FakeAdapter`、fixtures、隔离 SQLite** 等安全手段。
 - 业务逻辑应优先在 **service 层** 编写与测试，不要只断言 CLI 文案。
 - 异常路径应返回**结构化错误**（如统一错误码/字段），避免裸异常直接穿透到 CLI。
-- 有真实系统联调需求时，测试应写在 `tests/integration/`，并配合 `OPENCLAW_TEST_TARGET` / `ALLOW_REAL_*` / `ALLOW_WRITE_ACTIONS` 等**显式开关**；不得默认开启。
+- 有真实系统联调需求时，测试应写在 `tests/integration/`，并显式设置 ``OPENCLAW_TEST_TARGET`` 为 ``real_api`` / ``real_rpa``；不得默认开启。
 
 ---