docs(config): unify config.get reads and remove ALLOW_* gates

tests/integration/README.md

@@ -11,7 +11,7 @@
 |------|------------------|------------------------|
 | 目的 | 默认可**升级**为根目录 `test_*.py` 的 **业务单元 / service 契约 / golden** 范式 | **外联联调**范式：网络、浏览器、仿真或真实系统 |
 | 默认执行 | `.sample` 不执行；复制到根目录并改名后才进入默认套件 | **永远不**作为默认 unittest 的一部分；复制后仍需显式环境变量与手动/CI 任务触发 |
-| 典型内容 | `FakeAdapter`、fixture、隔离 DB | `localhost` 仿真、真实 API（授权）、真实 RPA（最高风险） |
+| 典型内容 | `FakeAdapter`、fixture、隔离 DB | `localhost` 仿真、真实 API、真实 RPA（最高风险） |
 
 **原则**：只要会访问**网络**、**浏览器**、**真实或仿真外部系统**，应优先放在 `integration`（并保持 `.sample` 直至团队同意启用），而不是写进默认 `tests/test_*.py`。
 
@@ -21,20 +21,15 @@
 |------|------------------------------|----------|
 | 本地 / CI 对接**仿真 HTTP** | ``simulator_api`` | 仿真服务如 ``http://localhost:5180`` |
 | **仿真页面** / 录播 RPA | ``simulator_rpa`` | 本地页面或沙箱浏览器 profile |
-| **真实 API**（只读优先） | ``real_api`` | ``ALLOW_REAL_API=1``；写操作另需 ``ALLOW_WRITE_ACTIONS=1`` |
-| **真实 RPA**（最高风险） | ``real_rpa`` | ``ALLOW_REAL_RPA=1``；**仅手动触发** |
+| **真实 API** | ``real_api`` | **仅手动触发** |
+| **真实 RPA**（最高风险） | ``real_rpa`` | **仅手动触发** |
 
 ## 环境变量（与 ``adapter_test_utils`` 一致）
 
-- **目标档位**（二选一键名，后者为历史拼写）：``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``  
+- **目标档位**：``OPENCLAW_TEST_TARGET``  
   取值：``unit`` | ``mock`` | ``simulator_api`` | ``simulator_rpa`` | ``real_api`` | ``real_rpa``  
   默认未设置等价于 ``unit``。
 
-- **授权开关**（显式 ``1`` 才启用）：
-  - ``ALLOW_REAL_API=1``
-  - ``ALLOW_REAL_RPA=1``
-  - ``ALLOW_WRITE_ACTIONS=1``（对写操作 / 提交表单类步骤）
-
 ## 安全约束
 
 - **禁止**在样例或复制后的测试代码中硬编码真实账号、密码、token、cookie、生产 URL。

tests/integration/test_real_api_contract.py.sample

@@ -1,5 +1,5 @@
 # -*- coding: utf-8 -*-
-# 样例：复制为 test_real_api_contract.py；需 OPENCLAW_TEST_TARGET=real_api 且 ALLOW_REAL_API=1。
+# 样例：复制为 test_real_api_contract.py；需 OPENCLAW_TEST_TARGET=real_api。
 """真实 HTTP API（只读优先；默认跳过）。"""
 from __future__ import annotations
 
@@ -15,7 +15,6 @@ class TestRealApiContractSample(unittest.TestCase):
             raise unittest.SkipTest(reason)
         # 写操作示例（复制后使用）：
         # skip_w, _ = should_skip_profile("real_api", write=True)
-        # 需要 ALLOW_WRITE_ACTIONS=1
         # 禁止在此文件写入真实 token；从 vault / 环境注入读取 endpoint。
         self.assertFalse(skip)
 

tests/integration/test_real_rpa_contract.py.sample

@@ -1,10 +1,10 @@
 # -*- coding: utf-8 -*-
-# 样例：复制为 test_real_rpa_contract.py；需 OPENCLAW_TEST_TARGET=real_rpa 且 ALLOW_REAL_RPA=1。
+# 样例：复制为 test_real_rpa_contract.py；需 OPENCLAW_TEST_TARGET=real_rpa。
 """
 真实 RPA / 桌面自动化（**最高风险**，仅手动触发）。
 
 默认只读思路示例：打开沙箱门户、读取标题、**不提交表单**。
-任何写操作必须 ``should_skip_profile('real_rpa', write=True)`` 且 ``ALLOW_WRITE_ACTIONS=1``。
+写操作测试同样须显式设 ``OPENCLAW_TEST_TARGET=real_rpa`` 后手动触发。
 """
 from __future__ import annotations