docs(config): unify config.get reads and remove ALLOW_* gates

tests/adapter_test_utils.py

@@ -1,17 +1,17 @@
 # -*- coding: utf-8 -*-
 """
 企业技能对接外部系统（ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA）时，
-测试侧共用的 **profile / 授权 / 禁止真实外呼** 工具。
+测试侧共用的 **profile / 禁止真实外呼** 工具。
 
-- 仅标准库；不发起 HTTP；不启动浏览器。
-- 真实 API / RPA 契约测试请放在 ``tests/integration/*.sample``，并配合环境变量显式授权。
+- 仅标准库 + jiangchang_skill_core.config；不发起 HTTP；不启动浏览器。
+- 真实 API / RPA 契约测试请放在 ``tests/integration/*.sample``，并显式设置 ``OPENCLAW_TEST_TARGET``。
 """
 from __future__ import annotations
 
-import os
 from typing import Any, Final
 
-# 允许的 OPENCLAW_TEST_TARGET / OPENCLOW_TEST_TARGET 取值（后者为历史拼写兼容）
+from jiangchang_skill_core import config
+
 ALLOWED_TEST_TARGETS: Final[frozenset[str]] = frozenset(
     {
         "unit",
@@ -25,12 +25,12 @@ ALLOWED_TEST_TARGETS: Final[frozenset[str]] = frozenset(
 
 
 def _raw_test_target_env() -> str:
-    return (os.environ.get("OPENCLAW_TEST_TARGET") or os.environ.get("OPENCLOW_TEST_TARGET") or "").strip()
+    return (config.get("OPENCLAW_TEST_TARGET") or "").strip()
 
 
 def get_test_target() -> str:
     """
-    读取 ``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``（兼容旧拼写）。
+    读取 ``OPENCLAW_TEST_TARGET``（经 ``config.get`` 三级合并）。
 
     未设置时返回 ``unit``。非法取值抛出 ``ValueError``，便于尽早发现拼写错误。
     """
@@ -46,18 +46,15 @@ def get_test_target() -> str:
 
 def real_access_allowed(profile: str) -> bool:
     """
-    判断当前环境是否允许对 ``profile`` 做「真实通道」访问（仍不代替业务鉴权）。
-
-    - ``real_api``：需要 ``ALLOW_REAL_API == "1"``。
-    - ``real_rpa``：需要 ``ALLOW_REAL_RPA == "1"``。
-    - 写操作另需 ``ALLOW_WRITE_ACTIONS == "1"``（由 ``should_skip_profile(..., write=True)`` 组合检查）。
+    判断当前 ``OPENCLAW_TEST_TARGET`` 是否允许运行 ``profile`` 档位测试。
     """
-    if profile == "real_api":
-        return os.environ.get("ALLOW_REAL_API", "") == "1"
-    if profile == "real_rpa":
-        return os.environ.get("ALLOW_REAL_RPA", "") == "1"
+    target = get_test_target()
     if profile in ("mock", "simulator_api", "simulator_rpa"):
         return True
+    if profile == "real_api":
+        return target == "real_api"
+    if profile == "real_rpa":
+        return target == "real_rpa"
     raise ValueError(f"unknown profile for real_access_allowed: {profile!r}")
 
 
@@ -67,42 +64,19 @@ def should_skip_profile(profile: str, write: bool = False) -> tuple[bool, str]:
 
     策略摘要：
     - ``mock``：永不跳过（内存 / FakeAdapter，无外呼）。
-    - ``simulator_api``：仅当 ``get_test_target() == "simulator_api"`` 时不跳过。
-    - ``simulator_rpa``：仅当 target 为 ``simulator_rpa`` 时不跳过。
-    - ``real_api``：target 须为 ``real_api`` 且 ``ALLOW_REAL_API=1``；``write=True`` 还须 ``ALLOW_WRITE_ACTIONS=1``。
-    - ``real_rpa``：target 须为 ``real_rpa`` 且 ``ALLOW_REAL_RPA=1``；``write=True`` 还须 ``ALLOW_WRITE_ACTIONS=1``。
+    - ``simulator_api`` / ``simulator_rpa``：仅当 ``get_test_target()`` 与 profile 一致时不跳过。
+    - ``real_api`` / ``real_rpa``：仅当 ``get_test_target()`` 与 profile 一致时不跳过。
+    - ``write`` 参数保留以兼容 integration 样例签名；档位一致即允许写操作测试。
     """
+    _ = write
     target = get_test_target()
 
     if profile == "mock":
         return (False, "")
 
-    if profile == "simulator_api":
-        if target != "simulator_api":
-            return (True, f"OPENCLAW_TEST_TARGET must be simulator_api (got {target!r})")
-        return (False, "")
-
-    if profile == "simulator_rpa":
-        if target != "simulator_rpa":
-            return (True, f"OPENCLAW_TEST_TARGET must be simulator_rpa (got {target!r})")
-        return (False, "")
-
-    if profile == "real_api":
-        if target != "real_api":
-            return (True, f"OPENCLAW_TEST_TARGET must be real_api (got {target!r})")
-        if os.environ.get("ALLOW_REAL_API", "") != "1":
-            return (True, "ALLOW_REAL_API is not 1")
-        if write and os.environ.get("ALLOW_WRITE_ACTIONS", "") != "1":
-            return (True, "ALLOW_WRITE_ACTIONS is not 1 (write requested)")
-        return (False, "")
-
-    if profile == "real_rpa":
-        if target != "real_rpa":
-            return (True, f"OPENCLAW_TEST_TARGET must be real_rpa (got {target!r})")
-        if os.environ.get("ALLOW_REAL_RPA", "") != "1":
-            return (True, "ALLOW_REAL_RPA is not 1")
-        if write and os.environ.get("ALLOW_WRITE_ACTIONS", "") != "1":
-            return (True, "ALLOW_WRITE_ACTIONS is not 1 (write requested)")
+    if profile in ("simulator_api", "simulator_rpa", "real_api", "real_rpa"):
+        if target != profile:
+            return (True, f"OPENCLAW_TEST_TARGET must be {profile} (got {target!r})")
         return (False, "")
 
     raise ValueError(f"unknown profile: {profile!r}")
@@ -134,9 +108,11 @@ class FakeAdapter:
 
 def assert_no_real_network_env() -> None:
     """
-    断言当前进程未显式打开「真实外呼」授权开关（默认安全 CI / 本地开发）。
+    断言默认必跑套件未误设真实外联档位（``real_api`` / ``real_rpa``）。
 
-    若需在受控环境跑真实集成，请显式设置 ``ALLOW_REAL_*`` 并使用 ``tests/integration/*.sample``。
+    若需在受控环境跑真实集成，请显式设置 ``OPENCLAW_TEST_TARGET`` 并使用 ``tests/integration/*.sample``。
     """
-    assert os.environ.get("ALLOW_REAL_API", "") != "1", "ALLOW_REAL_API must not be 1 in default unit tests"
-    assert os.environ.get("ALLOW_REAL_RPA", "") != "1", "ALLOW_REAL_RPA must not be 1 in default unit tests"
+    target = get_test_target()
+    assert target not in ("real_api", "real_rpa"), (
+        f"OPENCLAW_TEST_TARGET must not be {target!r} in default unit tests"
+    )