同步 Platform Kit 1.0.17 运行时环境变量契约

docs(config): unify config.get reads and remove ALLOW_* gates
chore: auto release commit (2026-06-21 10:51:04)
2026-06-30 14:41:54 +08:00 · 2026-06-30 10:29:03 +08:00 · 2026-06-21 10:51:05 +08:00 · 2026-06-17 09:49:00 +08:00 · 2026-06-17 09:21:21 +08:00
42 changed files with 1087 additions and 611 deletions
--- a/.github/workflows/release_skill.yaml
+++ b/.github/workflows/release_skill.yaml
@@ -5,7 +5,7 @@ on:

 jobs:
  release:
-    uses: admin/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml@v1.0.14
+    uses: client-jiangchang/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml@main
    secrets:
      PYARMOR_REG_B64: ${{ secrets.PYARMOR_REG_B64 }}
    with:
--- a/README.md
+++ b/README.md
@@ -2,6 +2,11 @@
 description: "用用户能理解的方式说明这个技能能做什么、适合什么场景，以及如何开始使用。"
 ---

+> **模板说明（复制后删除本段）**  
+> 本文是技能市场详情与普通用户说明，**不是** Agent 参考索引、CLI 契约或开发文档。  
+> frontmatter 的 `description` 必须是用户能看懂的一句话能力描述；**不得**写成 CLI、schema、references、development、契约、数据结构、开发规范或 Agent 参考索引。  
+> 正文只回答用户关心的问题，**不要**把 Playwright、DOM、Python、RPA、references、development、schema 等作为面向用户的主说明内容；若业务上必须出现技术词，须用用户能理解的方式解释，且不能喧宾夺主。
+
 # 【技能名称】

 > 用一两句话说明这个技能帮助用户完成什么工作。  
--- a/SKILL.md
+++ b/SKILL.md
@@ -6,7 +6,7 @@ author: 深圳匠厂科技有限公司
 metadata:
  openclaw:
    slug: your-skill-slug
-    platform_kit_min_version: "1.0.14"
+    platform_kit_min_version: "1.0.17"
    emoji: "📦"
    category: "通用"
    developer_ids:
@@ -20,6 +20,25 @@ allowed-tools:

 这是一个**用于复制的新技能模板**，不是业务 skill 本身。复制后请替换占位内容，实现你的真实业务逻辑。

+## 面向用户问答（LLM 规则）
+
+- 本文（`SKILL.md`）是 LLM / OpenClaw 平台读取的技能入口，**不是**用户市场说明。
+- 根目录 `README.md` 是面向普通用户的说明。
+
+当用户询问以下问题时，**必须优先读取**根目录 `README.md`，并用用户能理解的业务语言回答：
+
+- 这个技能是做什么的
+- 这个技能怎么用
+- 适合什么场景
+- 使用前要准备什么
+- 执行后会得到什么
+- 能不能帮我完成某个业务任务
+
+- **不要**把 `SKILL.md`、`references/`、`development/` 中的技术细节直接作为用户回答。
+- **只有当**用户明确询问命令、参数、输出结构、开发、调试、集成或排错时，才读取 `references/` 或 `development/`。
+- 若 `README.md` 与 `SKILL.md` / `references` 表述冲突：对用户展示与市场说明以 `README.md` 为准；对执行契约、CLI、schema、运行约束以 `SKILL.md` / `references` 为准。
+- 回答用户时**不要**暴露 Playwright、DOM、Python、RPA 等实现细节，除非用户明确询问技术实现。
+
 ## 文档分工

 | 文档 | 读者 | 用途 |
@@ -45,15 +64,15 @@ python {baseDir}/scripts/main.py config-path
 python {baseDir}/scripts/main.py version
 ```

-配置：仓库 `.env.example` 为模板；用户 `.env` 在 `{CLAW_DATA_ROOT}/{CLAW_USER_ID}/{slug}/.env`，启动时自动 bootstrap。优先级：进程环境变量 > 用户 `.env` > `.env.example`。
+配置：仓库 `.env.example` 为模板；用户 `.env` 在 `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/.env`，启动时自动 bootstrap。优先级：进程环境变量 > 用户 `.env` > `.env.example`。

 ## 运行依赖

 - Python 运行环境由匠厂宿主注入**共享 runtime**：`{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`。
- 公共能力来自共享 runtime 安装的 `jiangchang-platform-kit>=1.0.14`（`jiangchang_skill_core` 包）；**不要 vendor** `scripts/jiangchang_skill_core/`，新技能不得在仓库内保留该目录副本。
+- 公共能力来自共享 runtime 安装的 `jiangchang-platform-kit>=1.0.17`（`jiangchang_skill_core` 包）；**不要 vendor** `scripts/jiangchang_skill_core/`，新技能不得在仓库内保留该目录副本。
 - config、logging、runtime_env、rpa、media-assets、video_session、runtime_diagnostics 等均从共享 venv 的 `jiangchang_skill_core` import，而非技能目录副本。
 - 根目录 `requirements.txt` **只声明技能特有** Python 三方依赖；`jiangchang-platform-kit`、`playwright` 等公共能力由宿主共享 runtime 提供，**不要**写入技能 requirements。
- `metadata.openclaw.platform_kit_min_version`（当前 `1.0.14`）是运行契约/兼容性声明，供宿主安装与启用时校验，**不是**技能 pip 依赖声明。
+- `metadata.openclaw.platform_kit_min_version`（当前 `1.0.17`）是运行契约/兼容性声明，供宿主安装与启用时校验，**不是**技能 pip 依赖声明。
 - Skill 代码**不要**自行 `pip install`；系统级依赖（如 VC++ Runtime）仅在 `health` / preflight 中提示用户安装。
 - `health` 使用 `collect_runtime_diagnostics` 输出统一 runtime 诊断（只读，不下载/修复 media-assets）。

--- a/development/ADAPTER.md
+++ b/development/ADAPTER.md
@@ -17,8 +17,8 @@
 |------|------|----------|
 | **`mock`** | 纯内存或 fixture，**默认单测/CI** | 模板 `.env.example` 默认 `OPENCLAW_TEST_TARGET=mock` |
 | **`simulator_rpa`** | 仿真站点或桌面仿真，可半集成 | 开发联调可选 |
-| **`real_api`** | 真实 API | **必须** `ALLOW_REAL_API=1` |
-| **`real_rpa`** | 真实浏览器/真实系统 | **必须** `ALLOW_REAL_RPA=1` |
+| **`real_api`** | 真实 API | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_api` |
+| **`real_rpa`** | 真实浏览器/真实系统 | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_rpa` |

 - **mock**：纯离线、不联网，给单测 / CI / 开发自测，**保证可重复**。
 - **simulator_rpa**：操作仿真平台（如 `sandbox.jc2009.com`），跑端到端流程但不碰生产。
@@ -27,17 +27,7 @@

 > 推荐优先级：**real_api > simulator_rpa > real_rpa**，mock 永远保留做 CI。

-## 权限开关
-
-未显式授权时**不得**落到真实 API/RPA：
-
-| 变量 | 作用 |
-|------|------|
-| `ALLOW_REAL_API=1` | 允许 `real_api` 访问真实 HTTP |
-| `ALLOW_REAL_RPA=1` | 允许 `real_rpa` 驱动真实浏览器/RPA |
-| `ALLOW_WRITE_ACTIONS=1` | 在 `real_*` 下允许**写**操作（提交表单、下单等） |
-
-进程环境变量优先于用户 `.env`（见 `CONFIG.md` 三层优先级）。
+配置读取见 `CONFIG.md`：**bootstrap 之后业务代码只通过 `config.get*()` 读 `OPENCLAW_TEST_TARGET` 等项**（进程 env > 用户 `.env` > `.env.example`）。

 ## 目录骨架

@@ -51,11 +41,13 @@ scripts/service/<domain>_adapter/
  real_rpa.py        # 真实系统 RPA（占位，谨慎实现）
 ```

-模板示例：
+模板示例（均在 `examples/`，**不在** `scripts/`）：

- **四档骨架（占位）**：`scripts/service/example_adapter/` — 复制改名后补齐业务 adapter
- **仿真浏览器 RPA 完整案例**：`examples/simulator_browser_rpa/` — mock + simulator_rpa + sandbox 页面 + 测试
+- **仿真浏览器 RPA 完整案例**：`examples/simulator_browser_rpa/` — mock + simulator_rpa + sandbox 页面 + adapter 分层 + 测试
 - **真实浏览器 RPA 完整案例**：`examples/real_browser_rpa/` — 登录/验证码/滚动采集
+- **真实 API / 仿真 API**：`examples/real_api/`、`examples/simulator_api/` — 当前为规划占位，尚未沉淀可复制实现
+
+复制 adapter 分层时，以 `examples/simulator_browser_rpa/scripts/service/adapter/` 为权威参考，在新技能中创建 `scripts/service/<domain>_adapter/` 并按 README copy map 选择性复制。

 > 先判断属于四象限哪一种（`real_browser_rpa` / `real_api` / `simulator_browser_rpa` / `simulator_api`），再读对应 `examples/*/README.md`。示例是**参考架构与边界**，不是业务代码原样复制。

@@ -72,8 +64,10 @@ scripts/service/<domain>_adapter/

 ```python
 # __init__.py
+from jiangchang_skill_core import config
+
 def get_adapter():
-    target = (os.environ.get("OPENCLAW_TEST_TARGET") or "mock").lower()
+    target = (config.get("OPENCLAW_TEST_TARGET") or "mock").lower()
    if target in ("unit", "mock"):
        return MockAdapter()
    if target == "real_api":
@@ -83,7 +77,7 @@ def get_adapter():
    return SimRpaAdapter()
 ```

-`get_adapter()` 实现应配合 `tests/adapter_test_utils.py` 的 profile 策略：**未授权时不 silently 开启真实网络/RPA**。
+`get_adapter()` 实现应配合 `tests/adapter_test_utils.py` 的 profile 策略：**默认必跑测试不得误设 `OPENCLAW_TEST_TARGET=real_*`**。

 ## contract tests

--- a/development/CONFIG.md
+++ b/development/CONFIG.md
@@ -7,7 +7,7 @@
 1. **三层优先级**：`进程环境变量` > `{数据目录}/.env` > 仓库 `.env.example` 默认值。
 2. **`.env.example` 进仓库**：带注释的全量默认配置，是配置项的"单一事实来源"。
 3. **首次运行自动 copy（bootstrap）**：`scripts/main.py` 启动与 `cli.app.main()` 均会调用 `util.config_bootstrap.bootstrap_skill_config()`，把仓库根目录 `.env.example` 复制到
-   `{CLAW_DATA_ROOT}/{user}/{slug}/.env`（**已存在则不整体覆盖**，保护用户改过的值）。
+   `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/.env`（**已存在则不整体覆盖**，保护用户改过的值）。
 4. **技能升级合并缺失项**：`merge_missing_env_keys` 会把 `.env.example` 中新增、但用户 `.env` 尚未包含的 key **追加**进去（带注释块）。
 5. **敏感信息绝不进 `.env`**：密码/密钥/口令走 account-manager 的 `secret-ref`（见下"红线"）。

@@ -96,4 +96,4 @@ config.get_float("STEP_DELAY_MIN", 1.0)

 - `RPA.md` — 三端 RPA 标准与各开关含义
 - `ADAPTER.md` — `OPENCLAW_TEST_TARGET` 四档模式
- `RUNTIME.md` — `CLAW_*` 环境变量与数据目录约定
+- `RUNTIME.md` — `JIANGCHANG_*` 环境变量与数据目录约定
--- a/development/DEVELOPMENT.md
+++ b/development/DEVELOPMENT.md
@@ -153,25 +153,24 @@ scripts/
 - `util/`
  作用：常量、日志、路径、时间工具、通用帮助函数

-公共能力（config、logging、runtime_env、rpa、media_assets、video_session、runtime_diagnostics）从共享 runtime 的 `jiangchang-platform-kit>=1.0.14` import，**不得**在 `scripts/` 下保留 `jiangchang_skill_core/` 副本。
+公共能力（config、logging、runtime_env、rpa、media_assets、video_session、runtime_diagnostics）从共享 runtime 的 `jiangchang-platform-kit>=1.0.17` import，**不得**在 `scripts/` 下保留 `jiangchang_skill_core/` 副本。

 ## 3.2 开发 RPA 类 skill

 若 skill 需要浏览器/桌面/手机自动化，按以下顺序落地：

 1. **先读三份标准**：`RPA.md`（三端范式与反反爬）、`CONFIG.md`（`.env` 落盘与读取）、`ADAPTER.md`（四档 adapter）。
-2. **从模板复制骨架**：
-   - `scripts/service/example_adapter/` → 改名为 `scripts/service/<domain>_adapter/`（仅 adapter 四档骨架，**不等同于**真实浏览器 RPA 成功案例）
-   - 若是 **真实浏览器 RPA**（真实网站、登录态、验证码、滚动采集），**必须先读** `examples/real_browser_rpa/README.md`，再按需参考：
+2. **从 examples 选择性复制**（不要整包照搬 `examples/<mode>/`，见各 example README 的 copy map）：
+   - 若是 **真实浏览器 RPA**（真实网站、登录态、验证码、滚动采集），**必须先读** `examples/real_browser_rpa/README.md`，再按需复制到 `scripts/service/`：
     - `examples/real_browser_rpa/scripts/service/browser_session.py`
     - `examples/real_browser_rpa/scripts/service/human_verification.py`
     - `examples/real_browser_rpa/scripts/service/task_rpa.py`
     - `examples/real_browser_rpa/scripts/service/account_client.py`
-   - 若是 **仿真浏览器 RPA**（自有 sandbox、表单批量提交、可控 DOM），**必须先读** `examples/simulator_browser_rpa/README.md`，再按需参考：
+   - 若是 **仿真浏览器 RPA**（自有 sandbox、表单批量提交、可控 DOM），**必须先读** `examples/simulator_browser_rpa/README.md`，再按需复制到 `scripts/service/`：
     - `examples/simulator_browser_rpa/scripts/service/browser_session.py`
     - `examples/simulator_browser_rpa/scripts/service/adapter/`
     - `examples/simulator_browser_rpa/scripts/service/task_service.py`
-     - `examples/simulator_browser_rpa/sandbox/demo_app.html`
+     - `sandbox/demo_app.html` 仅留在 examples，不进入生产 skill
 3. **只用共享库，不在 skill 里重写反反爬**：
   ```python
   from jiangchang_skill_core import config
@@ -188,7 +187,7 @@ scripts/
 技能根目录的 `requirements.txt` 是**标准文件**，用于声明本技能**特有** Python 三方依赖。

 - **公共依赖**（`jiangchang-platform-kit`、`playwright`、config、runtime diagnostics、RPA 公共能力等）由**宿主共享 runtime** 提供，**不要**写入技能 `requirements.txt`。
- `SKILL.md` 的 `metadata.openclaw.platform_kit_min_version`（当前 `1.0.14`）是运行契约/兼容性声明，供宿主安装与启用时校验，**不是** pip 依赖声明。
+- `SKILL.md` 的 `metadata.openclaw.platform_kit_min_version`（当前 `1.0.17`）是运行契约/兼容性声明，供宿主安装与启用时校验，**不是** pip 依赖声明。
 - 匠厂宿主安装/更新技能后，会将技能 `requirements.txt` 安装到共享 venv：`{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`。
 - **不要**在业务代码中 `subprocess` / `pip install`；缺依赖由 `health` 报错，由宿主负责安装。
 - **版本约束尽量收窄**，降低多技能共享 venv 时的冲突风险。推荐范围写法：
@@ -216,6 +215,28 @@ scripts/

 `health` 应委托 `collect_runtime_diagnostics`，不要在 `scripts/util/` 自建 `runtime_diagnostics.py`。

+### 3.4 发布打包约束（PyArmor 与编码）
+
+release workflow 会对 `scripts/` 下的 Python 源码做加密/打包。当前发布链路可能运行在 **PyArmor 免费/试用模式**，因此有两条**发布硬约束**：
+
+**单文件行数（仅 `scripts/**/*.py`）**
+
+- 每个 `scripts/` 下 Python 文件必须 **小于 1000 行**（`>= 1000` 可能在 CI 加密阶段失败）。
+- 推荐单文件控制在 **900 行以内**；接近上限时应拆分模块。
+- 不要把完整 RPA 主流程、DOM 选择器、数据库、CLI、日志全部堆进一个大文件。
+- 正确做法是拆分到 `scripts/cli/`、`scripts/service/`、`scripts/db/`、`scripts/util/`。
+
+`examples/` 里的 Python 示例也建议保持模块化，但**行数限制不作为 examples 的发布硬约束**；不要对 README、HTML、测试数据等文档/资源套用 PyArmor 行数规则。
+
+**文本编码（UTF-8 without BOM）**
+
+- 所有提交到 skill 的源码、文档、配置文本文件必须是 **UTF-8 without BOM**。
+- Python 文件**绝对不能**带 UTF-8 BOM；否则 PyArmor/CI 可能报：`invalid non-printable character U+FEFF`。
+- Windows 编辑器容易保存成 UTF-8 BOM，提交前须确认文件开头无 `U+FEFF`。
+- 不要只写「UTF-8」，必须明确 **UTF-8 without BOM**。
+
+本地可用 `python tests/run_tests.py release_packaging_constraints -v` 自检；默认必跑套件中的 `test_release_packaging_constraints.py` 会守护上述规则。
+
 ## 4. 开发一个新 skill 的标准步骤

 下面这套顺序建议严格按步骤做，不要一上来就直接写 `service`。
@@ -343,7 +364,7 @@ metadata:

 **`references/`**（Agent 运行/编排/调用时渐进加载）

- `README.md` — Agent 参考索引
+- `README.md` — Agent 参考索引（**不是**市场说明；不得含 YAML frontmatter 或 `description`）
 - `CLI.md` — 命令、参数、默认值、兄弟技能调用方式
 - `SCHEMA.md` — 数据库路径、核心表结构、日志表结构
 - 可按需增加 `ERRORS.md`、`INTEGRATION.md` 等编排向补充
@@ -529,6 +550,20 @@ python scripts/main.py <your-command>

 ## 15. 发布到正式环境验证

+### release workflow 通道
+
+`.github/workflows/release_skill.yaml` 默认引用：
+
+```yaml
+uses: client-jiangchang/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml@main
+```
+
+约定如下：
+
+- `jiangchang-platform-kit` 的 `main` 分支即稳定通道；kit 的开发、测试、验证须在合并 `main` 前完成。
+- skill **不需要**锁定 workflow 版本（不要改为 `@v1`、`@v1.0.x` 等）。
+- skill 运行时最低能力要求通过 `SKILL.md` 的 `metadata.openclaw.platform_kit_min_version` 声明。
+
 在执行 `release.ps1` 之前，必须先在本地确认 `python tests/run_tests.py -v` 通过。测试不通过不得发起正式发布。

 当本地开发、自测和联调完成后，还需要把 skill 发布到正式环境做一次完整验证。建议技术人员严格按下面顺序执行，不要跳步。
@@ -653,6 +688,8 @@ python scripts/main.py <your-command>
 - [ ] `release.ps1` 存在
 - [ ] `.github/workflows/release_skill.yaml` 存在
 - [ ] `python tests/run_tests.py -v` 全部通过
+- [ ] `scripts/**/*.py` 单文件 **< 1000 行**（PyArmor 试用/免费模式限制；推荐 < 900 行）
+- [ ] 源码/文档/配置为 **UTF-8 without BOM**（Python 文件不得含 `U+FEFF`）
 - [ ] 没有新增默认必跑测试访问真实网络或浏览器
 - [ ] 如有 integration 测试需求，已写在 `tests/integration/` 下并保持 `.sample` 后缀

--- a/development/README.md
+++ b/development/README.md
@@ -8,7 +8,7 @@
 4. [`ADAPTER.md`](ADAPTER.md) — 涉及外部系统对接时
 5. [`RPA.md`](RPA.md) — 涉及浏览器 / 桌面 / 手机自动化时
 6. [`CONFIG.md`](CONFIG.md) — `.env` 规范与 bootstrap 机制
-7. [`RUNTIME.md`](RUNTIME.md) — 共享 runtime、数据路径与诊断约定
+7. [`RUNTIME.md`](RUNTIME.md) — 共享 runtime、数据路径、发布打包与编码约定

 Agent 调用契约见 [`../references/CLI.md`](../references/CLI.md)、[`../references/SCHEMA.md`](../references/SCHEMA.md)。  
 用户市场说明见根目录 [`README.md`](../README.md)，不要写进本目录。
--- a/development/RPA.md
+++ b/development/RPA.md
@@ -51,7 +51,7 @@
 6. **可以** `ignore_default_args=["--enable-automation"]`（platform-kit `launch_persistent_browser` 已处理）。
 7. **强风控平台**：优先真实点击、键盘、鼠标、地址栏、持久 profile；**不要**直接拼接搜索结果 URL 或 DOM 注入。

-指纹淡化（stealth）典型项：`navigator.webdriver=undefined`、`chrome.runtime`、`permissions.query`、`plugins`、`languages` 等。共享实现见 `jiangchang_skill_core.rpa`（platform-kit **>= 1.0.14**）。
+指纹淡化（stealth）典型项：`navigator.webdriver=undefined`、`chrome.runtime`、`permissions.query`、`plugins`、`languages` 等。共享实现见 `jiangchang_skill_core.rpa`（platform-kit **>= 1.0.17**）。

 **拟人操作**（必做）：

@@ -99,15 +99,15 @@ BrowserType.launch_persistent_context: Arguments can not specify page to be open
 > - 再参考 `examples/real_browser_rpa/scripts/service/human_verification.py`
 > - 再参考 `examples/real_browser_rpa/scripts/service/task_rpa.py`

-### 1.4 安装
+### 1.4 Playwright 与安装边界

-生产/宿主运行：`playwright` 由共享 runtime 提供，无需在技能内 `pip install`。
+- Playwright 是宿主共享 runtime 提供的通用 Python 包能力；**正式 skill 不负责安装**。
+- skill 侧**禁止**在 `requirements.txt`、安装脚本、运行脚本、根 `README.md` 用户说明中加入 `playwright install`、`pip install playwright` 或任何自动安装浏览器驱动的逻辑。
+- 真实浏览器 RPA 默认使用**系统 Chrome/Edge**，由宿主/runtime 管理。
+- **不要**执行 `playwright install chromium`、`playwright install chrome` 等浏览器驱动安装命令。
+- 仅当**本地独立开发环境排障**时，开发者可手工检查或补装 Python 包 `playwright`；该操作**不得**进入 skill 交付文件与自动流程。

-独立本地开发环境若缺少 Python 包 `playwright` 时，可手动执行：
-
-```bash
-pip install playwright   # 仅独立开发补装；用系统 Chrome，无需 playwright install chromium
-```
+页面启动仍遵循 1.2：`launch_persistent_context` 的 `args` 只能放 Chrome 启动参数，**不能把 URL 塞进 `args`**；打开页面必须通过 `new_page()` + `goto()`，或通过真实地址栏/点击进入。

 ### 引用方式

@@ -124,7 +124,7 @@ from jiangchang_skill_core.rpa import (
 from jiangchang_skill_core.rpa.stealth import stealth_enabled, STEALTH_INIT_SCRIPT
 ```

- `RpaVideoSession` 来自 platform-kit **>= 1.0.14**；ffmpeg、背景音乐、media-assets 由 platform-kit 统一解析；已提供前置/后置缓冲、字幕、TTS 旁白、背景音乐循环、结尾淡出。
+- `RpaVideoSession` 来自 platform-kit **>= 1.0.17**；ffmpeg、背景音乐、media-assets 由 platform-kit 统一解析；已提供前置/后置缓冲、字幕、TTS 旁白、背景音乐循环、结尾淡出。
 - `health` 对上述资源做只读诊断，不下载、不修复。

 ### 1.5 真实浏览器 RPA 示例（必读）
@@ -138,7 +138,7 @@ from jiangchang_skill_core.rpa.stealth import stealth_enabled, STEALTH_INIT_SCRI
   - `examples/real_browser_rpa/scripts/service/task_rpa.py` — RPA 主流程
   - `examples/real_browser_rpa/scripts/service/account_client.py` — account-manager CLI 封装

-模板内 adapter 仿真示例（`scripts/service/example_adapter/sim_rpa.py`）仅用于 **adapter 四档骨架**，不能替代真实浏览器 RPA 规范。
+仿真浏览器 RPA 的 adapter 分层权威参考见 `examples/simulator_browser_rpa/scripts/service/adapter/`，**不能**替代真实浏览器 RPA 规范。

 ### 1.6 仿真浏览器 RPA 示例（必读）

@@ -234,7 +234,7 @@ skill 退出/抛错统一用 `ERROR:` 前缀 + 稳定码，方便宿主与上层

 ### 5.1 截图存证

- **路径**：`{CLAW_DATA_ROOT}/{user}/{slug}/rpa-artifacts/{batch_id}/{tag}_{timestamp}.png`
+- **路径**：`{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/rpa-artifacts/{batch_id}/{tag}_{timestamp}.png`
 - **失败必截图**：受 `OPENCLAW_ARTIFACTS_ON_FAILURE`（默认开）控制。
 - **Playwright 不负责录屏**，仅浏览器自动化。
 - **常见 tag**：`before_submit` / `after_submit` / `captcha` / `login_fail` / `error`。
--- a/development/RUNTIME.md
+++ b/development/RUNTIME.md
@@ -2,7 +2,7 @@

 ## 共享 Python Runtime

-**skill-template** 及复制出的新技能，公共能力均来自宿主匠厂安装的共享 Python Runtime（`jiangchang-platform-kit>=1.0.14` 及其传递依赖，含 `playwright`）。`jiangchang_skill_core` **不得**在技能仓库内 vendored，应由共享 venv 的 site-packages 提供。
+**skill-template** 及复制出的新技能，公共能力均来自宿主匠厂安装的共享 Python Runtime（`jiangchang-platform-kit>=1.0.17` 及其传递依赖，含 `playwright`）。`jiangchang_skill_core` **不得**在技能仓库内 vendored，应由共享 venv 的 site-packages 提供。

 技能根目录 `requirements.txt` **只声明技能特有依赖**；**不要**重复声明 `jiangchang-platform-kit` 或 `playwright`。`SKILL.md` 的 `platform_kit_min_version` 是运行契约，**不是** pip 依赖声明。

@@ -22,15 +22,15 @@ Windows:
  <shared-python> {baseDir}/scripts/main.py health
 ```

-`<shared-python>` 通常位于 `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`。数据根由宿主注入；开发模式下也可能通过 `CLAW_DATA_ROOT` 解析（见 `jiangchang_skill_core.runtime_env`）。
+`<shared-python>` 通常位于 `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`。数据根由宿主注入；开发模式下也可能通过 `JIANGCHANG_DATA_ROOT` 解析（见 `jiangchang_skill_core.runtime_env`）。

-## Runtime 诊断（platform-kit 1.0.14+）
+## Runtime 诊断（platform-kit 1.0.17+）

 `health` 命令通过 **`jiangchang_skill_core.collect_runtime_diagnostics`** 输出共享 runtime 诊断，**不在技能内重复实现**。典型字段：

 - `skill_slug`、`python_executable`、`platform_kit_version`、`platform_kit_min_version`
 - `jiangchang_skill_core_file` — 若从技能目录加载会输出 `runtime_issue[warning]`
- `CLAW_DATA_ROOT` / `JIANGCHANG_DATA_ROOT` / `resolved_data_root`
+- `JIANGCHANG_DATA_ROOT` / `resolved_data_root`
 - `media_assets_root`、`ffmpeg_path`、`background_music_*`
 - `record_video_enabled`、`runtime_issue[warning|error]`

@@ -39,10 +39,10 @@ Windows:
 ## 配置 bootstrap

 - 仓库内 `.env.example` 是配置模板（单一事实来源）。
- 用户实际 `.env`：`{CLAW_DATA_ROOT}/{CLAW_USER_ID}/{skill_slug}/.env`。
+- 用户实际 `.env`：`{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill_slug}/.env`。
 - `scripts/main.py` 与 `cli.app.main()` 启动时调用 `util.config_bootstrap.bootstrap_skill_config()`。
 - 配置优先级：**进程环境变量** > **用户 `.env`** > **`.env.example` 默认值**。
- 公共 `config` / `merge_missing_env_keys` 来自共享 runtime 的 `jiangchang-platform-kit>=1.0.14`，**不得** vendored `scripts/jiangchang_skill_core/`。
+- 公共 `config` / `merge_missing_env_keys` 来自共享 runtime 的 `jiangchang-platform-kit>=1.0.17`，**不得** vendored `scripts/jiangchang_skill_core/`。

 ## media-assets / ffmpeg / 背景音乐

@@ -52,7 +52,7 @@ Windows:
 {JIANGCHANG_DATA_ROOT}/shared/media-assets
 ```

-（与 `CLAW_DATA_ROOT` 解析规则一致，由宿主注入。）
+（由宿主注入 `JIANGCHANG_DATA_ROOT`。）

 RPA 录屏成片（`RpaVideoSession`）、ffmpeg 路径、背景音乐探测均由 platform-kit 提供；技能只 import，不重复实现。

@@ -80,7 +80,7 @@ RPA 录屏成片（`RpaVideoSession`）、ffmpeg 路径、背景音乐探测均
 推荐：

 ```text
-{CLAW_DATA_ROOT}/{CLAW_USER_ID}/{skill_slug}/
+{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill_slug}/
 ```

 数据库文件建议：
@@ -97,17 +97,28 @@ RPA 录屏成片（`RpaVideoSession`）、ffmpeg 路径、背景音乐探测均

 ## 测试时的运行时隔离

-本模板的 `tests/_support.IsolatedDataRoot` 会在测试期间同时设置：
+本模板的 `tests/_support.IsolatedDataRoot` 会在测试期间设置：

- `CLAW_DATA_ROOT` / `JIANGCHANG_DATA_ROOT` → 临时 tempfile 目录
- `CLAW_USER_ID` / `JIANGCHANG_USER_ID` → `_test`
+- `JIANGCHANG_DATA_ROOT` → 临时 tempfile 目录
+- `JIANGCHANG_USER_ID` → `_test`

-退出时四个变量恢复，临时目录删除。所有 DB / 文件写入都被限制在临时目录内，不污染本机。
+退出时两个变量恢复，临时目录删除。所有 DB / 文件写入都被限制在临时目录内，不污染本机。

 详见 `TESTING.md` 第 3 节。

 ## 编码与输出

+- 所有提交到 skill 的源码、文档、配置文本文件必须是 **UTF-8 without BOM**（不要只写「UTF-8」）。
+- Python 文件**绝对不能**带 UTF-8 BOM；否则 release CI 的 PyArmor 阶段可能报：`invalid non-printable character U+FEFF`。
+- Windows 编辑器容易保存成 UTF-8 BOM；提交前确认文件开头无 `U+FEFF`。
 - Windows 终端建议在 `scripts/main.py` 里做 UTF-8 stdout/stderr 包装
 - 机读输出优先单行 JSON
 - 错误前缀建议统一 `ERROR:`
+
+## 发布打包约束（`scripts/**/*.py`）
+
+release workflow 加密 `scripts/` 源码时，可能运行在 PyArmor 免费/试用模式：
+
+- `scripts/**/*.py` 单文件必须 **< 1000 行**（`>= 1000` 可能在 CI 失败）；推荐 **< 900 行**。
+- 接近上限时拆分到 `cli/`、`service/`、`db/`、`util/`，不要把 RPA 主流程、选择器、DB、CLI 堆进单文件。
+- 此行数限制**仅适用于** `scripts/**/*.py`；不限制 README 等文档行数，也不把 examples 里的 HTML/README 纳入 PyArmor 行数约束。
--- a/development/TESTING.md
+++ b/development/TESTING.md
@@ -23,12 +23,13 @@
 必跑套件要像一个紧张的守门员：**快、确定、离线**。典型覆盖：

 - CLI：导入 [`cli.app`](../scripts/cli/app.py) 走解析链路、`health`（runtime diagnostics）/ `version` / `logs` / `log-get` 冒烟；
- 架构守护：无 `scripts/jiangchang_skill_core/`、`platform-kit>=1.0.14` 导入来源、文档/runtime 标准（见 `test_platform_import.py` 等）；
+- 架构守护：无 `scripts/jiangchang_skill_core/`、`platform-kit>=1.0.17` 导入来源、文档/runtime 标准（见 `test_platform_import.py` 等）；
 - **真实 subprocess**：[`tests/test_entrypoint_subprocess.py`](../tests/test_entrypoint_subprocess.py) 再调用一遍 `python scripts/main.py`，防路径漂移；
- 运行时：`runtime_paths` 与 **`CLAW_*` / `JIANGCHANG_*` 并发兜底；
+- 运行时：`runtime_paths` 与 **`JIANGCHANG_*` 隔离**；
 - `SKILL.md` YAML slug vs [`constants.SKILL_SLUG`](../scripts/util/constants.py)；
 - SQLite 骨架：`task_logs` 创建幂等与仓储读写；
 - **adapter profile**：[`tests/test_adapter_profile_policy.py`](../tests/test_adapter_profile_policy.py) + [`adapter_test_utils`](../tests/adapter_test_utils.py) ——验证在未授权情况下绝不误判开启真实网络/RPA。
+- **发布打包守护**：[`tests/test_release_packaging_constraints.py`](../tests/test_release_packaging_constraints.py) ——`scripts/**/*.py` 单文件 < 1000 行、文本文件 UTF-8 without BOM。

 **原则：`tests/test_*.py` 不允许隐形访问外网、不允许拉起真实浏览器、不允许读写开发者机器的真实数据根**。如果需要仿真服务器，也应仅在 integration（并由档位变量放行）。

@@ -38,7 +39,7 @@

 ## 3. 数据隔离：IsolatedDataRoot

-[`tests/_support.py`](../tests/_support.py) 提供的上下文管理器 `IsolatedDataRoot()`：进入一个专用临时目录，**镜像写入四套变量**：`CLAW_DATA_ROOT`、`JIANGCHANG_DATA_ROOT`（同一 tempfile）、以及用户镜像 ID：`CLAW_USER_ID`、`JIANGCHANG_USER_ID` → `_test`。
+[`tests/_support.py`](../tests/_support.py) 提供的上下文管理器 `IsolatedDataRoot()`：进入一个专用临时目录，写入 `JIANGCHANG_DATA_ROOT`（tempfile）与 `JIANGCHANG_USER_ID` → `_test`。

 结束时：**恢复原 environ**，删除目录。

@@ -70,22 +71,14 @@ def test_whatever():
 | `mock` | 与 `unit` 类似的安全档位（显式语义） |
 | `simulator_api` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
 | `simulator_rpa` | 仅允许 **仿真页面 / 录播 RPA** |
-| `real_api` | 真实 API（另需 `ALLOW_REAL_API=1`） |
-| `real_rpa` | 真实 RPA（另需 `ALLOW_REAL_RPA=1`） |
+| `real_api` | 真实 API（显式设 `OPENCLAW_TEST_TARGET=real_api`） |
+| `real_rpa` | 真实 RPA（显式设 `OPENCLAW_TEST_TARGET=real_rpa`） |

 未设置环境变量 ⇒ 等价 `unit`。

-授权开关（显式 `1`）语义 **`ALLOW_REAL_API` / `ALLOW_REAL_RPA` / `ALLOW_WRITE_ACTIONS`**——摘录 [`tests/README.md`](../tests/README.md) §5.2：
+默认策略摘要：**不要在 unittest 必跑路径误设 `OPENCLAW_TEST_TARGET=real_*`**。

-| 变量 | 作用 |
-|------|------|
-| `ALLOW_REAL_API=1` | 允许 `real_api` profile 访问真实 HTTP 通道 |
-| `ALLOW_REAL_RPA=1` | 允许 `real_rpa` profile 驱动真实浏览器/RPA |
-| `ALLOW_WRITE_ACTIONS=1` | 在 `real_*` 下允许**写**操作（提交表单、下单等） |
-
-默认策略摘要见 §5.3：**不要在 unittest 必跑路径误把闸门打开**。
-
-兼容别名：`OPENCLOW_TEST_TARGET`（历史拼写）。
+档位读取与业务代码一致：经 `jiangchang_skill_core.config.get("OPENCLAW_TEST_TARGET")`（见 `CONFIG.md`）。

 ---

@@ -163,7 +156,7 @@ Golden fixture 流程同理（[`tests/samples/test_golden_cases.py.sample`](../t
 | **零硬编码凭证** | token / cookie / 生产 URL → 用虚构域名或 vault ref |
 | mock 优先 | 逻辑应在 service + FakeAdapter，而不是巨胖 CLI 断言 |
 | 结构化错误 | 断言错误码字段，而不是 substring of stderr 漂移集合 |
-| **integration = 显式开关** | `OPENCLAW_TEST_TARGET` + `ALLOW_REAL_*` / `ALLOW_WRITE_ACTIONS` |
+| **integration = 显式档位** | 仅 `OPENCLAW_TEST_TARGET`（`real_*` 只放 integration / 手动触发） |

 ---

@@ -218,12 +211,14 @@ Golden fixture 流程同理（[`tests/samples/test_golden_cases.py.sample`](../t

 - [ ] `requirements.txt` **不含** `jiangchang-platform-kit` / `playwright`
 - [ ] 无 `scripts/jiangchang_skill_core/` vendored 副本
- [ ] `platform_kit_min_version` **>= 1.0.14**（`SKILL.md` + `constants.py`）
+- [ ] `platform_kit_min_version` **>= 1.0.17**（`SKILL.md` + `constants.py`）
 - [ ] `health` 能输出 `platform_kit_version_ok`（或等价诊断行）
 - [ ] `config-path` 可输出用户 `.env` 路径 JSON
 - [ ] `pytest.ini` 存在且 `python_files` 只收集 `test_*.py` / `*_test.py`
 - [ ] pytest **不会**误收集 `tests/` 下的 `.txt` / 日志 / 结果文件
 - [ ] `python tests/run_tests.py -v` 全部通过
+- [ ] `scripts/**/*.py` 单文件 < 1000 行（`test_release_packaging_constraints.py`）
+- [ ] 文本文件为 UTF-8 without BOM，无 `U+FEFF`（同上）

 ---

--- a/examples/README.md
+++ b/examples/README.md
@@ -1,13 +1,21 @@
 # Skill Template Examples

-四类 adapter 示例（先选类型，再写代码；**不要跨类型照抄**）：
+`examples/` 是面向**技术人员与 AI 编程工具**的**核心实现案例**目录：提供可运行、可测试、可复制的参考代码，用于指导新技能的 `scripts/` 应如何编写。
+
+**`examples/` 不是完整 skill 仓库。** 不要整包照搬 `examples/<mode>/` 到新技能根目录。应按各 example README 的 **copy map**，**选择性复制**到新技能的 `scripts/`（及按需的 `tests/`）。
+
+根 `README.md`、`SKILL.md`、`references/`、`development/` 仍按模板主目录规则编写，**不要**从 `examples/` 复制。
+
+## 四类外部交互方式
+
+一级目录固定为四种模式（不可删除、不可移动）：

 | 目录 | 类型 | 状态 | 适用场景 |
 |---|---|---|---|
-| real_browser_rpa | 真实浏览器 RPA | **已有案例** | 真实第三方网站、登录态、人工验证、滚动采集 |
-| simulator_browser_rpa | 仿真浏览器 RPA | **已有案例** | 自有 sandbox、可控页面、表单 RPA、端到端教学/回归 |
-| real_api | 真实 API | 占位，后续补案例 | 真实系统接口、token、权限、限流 |
-| simulator_api | 仿真 API | 占位，后续补案例 | mock/sandbox API、无需浏览器 |
+| `real_browser_rpa` | 真实浏览器 RPA | **已有案例** | 真实第三方网站、登录态、人工验证、滚动采集 |
+| `simulator_browser_rpa` | 仿真浏览器 RPA | **已有案例** | 自有 sandbox、可控页面、表单 RPA、adapter 分层 |
+| `real_api` | 真实 API | **占位** | 真实系统接口、token、权限、限流（尚未沉淀可复制实现） |
+| `simulator_api` | 仿真 API | **占位** | mock/sandbox API、无需浏览器（尚未沉淀可复制实现） |

 ## 两类浏览器 RPA 的区别

@@ -18,19 +26,44 @@
 | 账号 | 通常需 account-manager + profile | 示例可用 env / demo 账号 |
 | 用途 | 生产级真实采集/操作参考 | adapter 分层 + 表单 RPA 教学 |

-## 当前状态
-
- **real_browser_rpa**：已有可参考代码 → 先读 `real_browser_rpa/README.md`
- **simulator_browser_rpa**：已有完整示例（含 `sandbox/demo_app.html`）→ 先读 `simulator_browser_rpa/README.md`
- **real_api** / **simulator_api**：目录占位，后续补案例
-
 ## 如何选择示例

 | 你的场景 | 参考目录 |
 |---|---|
 | 真实网站 + 浏览器 + 登录/验证码/滚动 | **real_browser_rpa** |
 | 仿真页面 + 浏览器 + 表单/批量提交 | **simulator_browser_rpa** |
-| 真实系统 API | 后续 **real_api** |
-| mock / sandbox API（无浏览器） | 后续 **simulator_api** |
+| 真实系统 API | **real_api**（当前占位，不可作为实现参考） |
+| mock / sandbox API（无浏览器） | **simulator_api**（当前占位，不可作为实现参考） |

-> 示例提供的是**参考架构与边界**，不是业务代码原样复制。复制前先读对应 README 的「复制边界 / 禁止照抄」章节。
+## 轻量结构约定
+
+每个 `examples/<mode>/` 推荐结构：
+
+```text
+examples/<mode>/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+- 仅 `simulator_browser_rpa` 可额外包含 `sandbox/`
+- 仅未来确实需要样例数据时可加 `fixtures/`
+- **不要**在 `examples/<mode>/` 下要求或添加：`SKILL.md`、根市场 `README.md`、`references/`、`development/`、`assets/`、`.github/`、release workflow 等完整 skill 仓库层文件
+
+## `scripts/` 与 `examples/` 边界
+
+| | `scripts/` | `examples/` |
+|---|---|---|
+| 定位 | 真实技能业务逻辑的标准骨架 | 核心实现案例与复制参考 |
+| 内容 | 干净的技能骨架，无教学/demo 代码 | 可运行参考实现，非完整 skill |
+| 旧示例 | **不得**出现 `example_*` 目录或文件 | 四类一级目录固定保留 |
+
+复制规则：
+
+- 真实浏览器 RPA → 参考 `examples/real_browser_rpa/`
+- 仿真浏览器 RPA → 参考 `examples/simulator_browser_rpa/`（adapter 分层权威参考：`scripts/service/adapter/`）
+- `real_api/`、`simulator_api/` 当前为规划占位，**不得**作为实现参考
+
+> 示例提供的是**参考架构与边界**，不是业务代码原样复制。复制前先读对应 README 的 copy map 与「禁止照抄」章节。
--- a/examples/real_api/README.md
+++ b/examples/real_api/README.md
@@ -1,15 +1,35 @@
 # Real API Example

-这个目录用于沉淀“真实系统 API”类 skill 的可复制成功案例。
+这个目录用于沉淀「真实系统 API」类 skill 的可复制成功案例。

-## 适用场景
+## 适用场景（规划）

 - 目标系统提供真实 API
 - 需要 token / secret / credential
 - 需要请求重试、权限校验、限流处理、schema 校验和幂等写库

-## 当前状态
+## 当前状态：规划占位

- 本目录暂时只保留结构占位。
- 示例业务尚未确定。
- 本轮不包含示例代码。
+- **本目录当前为规划占位**，仅保留最小结构（`README.md`、`scripts/`、`tests/` 占位）。
+- **尚未沉淀可复制实现**；目录内无参考代码。
+- **AI 编程工具不得**基于空目录自行脑补 API 对接实现。
+- 后续补齐可复制案例后，再按 README copy map 选择性复制到新技能 `scripts/`。
+
+## 轻量结构
+
+```text
+real_api/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+不要在本目录添加 `SKILL.md`、市场 README、`references/`、`development/`、`.github/` 等完整 skill 仓库层文件。
+
+## 复制边界（待案例补齐后生效）
+
+- 参考代码将从 `examples/real_api/scripts/` 选择性复制到新技能 `scripts/`
+- 根 `README.md`、`SKILL.md`、`references/` 仍按模板主目录规则编写
+- 当前阶段：**不可作为实现参考**
--- a/examples/real_browser_rpa/README.md
+++ b/examples/real_browser_rpa/README.md
@@ -53,13 +53,35 @@ real_browser_rpa/

 ## 开发新 skill 时如何复制

-1. **先阅读** `examples/real_browser_rpa/README.md`（本节及下方「复制边界」）
-2. 复制整个 `examples/real_browser_rpa/` 到新 skill 的 `scripts/` 结构（或作为起点合并）
+1. **先阅读**本 README 及下方「Copy map」「复制边界」章节
+2. 按 copy map **选择性复制**到新技能 `scripts/`（**不要**整包照搬 `examples/real_browser_rpa/`）
 3. 修改 `util/constants.py` 中的 `TARGET_PLATFORM`、`DEFAULT_START_URL`、selector 常量
 4. 替换 `task_rpa.py` 中的登录态 marker、搜索框/结果解析逻辑（**必须 F12 实测**）
 5. 替换 `human_verification.py` 中的验证码 selector（若目标站点 DOM 不同）
 6. 在 `task_service.py` 中接入真实 DB、任务日志、RpaVideoSession
-7. 添加 CLI 入口（`scripts/main.py`），并补齐 `SKILL.md` 的 LLM/运行契约说明与根 `README.md` 的用户市场说明
+7. 在新技能根目录补齐 `scripts/main.py` CLI；`SKILL.md` 与根 `README.md` 按模板主目录规则编写，**不要**复制本 README
+
+## Copy map（复制到新技能 `scripts/`）
+
+| 来源（examples） | 目标（新技能） | 说明 |
+|---|---|---|
+| `examples/real_browser_rpa/scripts/service/browser_session.py` | `scripts/service/browser_session.py` | persistent context 启动范式 |
+| `examples/real_browser_rpa/scripts/service/account_client.py` | `scripts/service/account_client.py` | account-manager CLI 集中封装 |
+| `examples/real_browser_rpa/scripts/service/human_verification.py` | `scripts/service/human_verification.py` | 人工验证等待 |
+| `examples/real_browser_rpa/scripts/service/task_rpa.py` | `scripts/service/<业务名>_rpa.py` 或 `scripts/service/task_rpa.py` | RPA 主流程，按业务改名 |
+| `examples/real_browser_rpa/scripts/service/task_service.py` | `scripts/service/task_service.py` | 参考并合并编排层 |
+| `examples/real_browser_rpa/scripts/util/constants.py` | `scripts/util/constants.py` | 平台常量与 selector（须替换） |
+| `examples/real_browser_rpa/scripts/util/logging.py` | `scripts/util/logging.py` | 可选，按需合并 |
+| `examples/real_browser_rpa/tests/` | `tests/` | 可按需复制测试思路 |
+| `examples/real_browser_rpa/README.md` | — | **只读参考**，不复制为新技能根 README |
+
+**复制时必须替换：** selector、URL、平台名称、账号平台字段、slug、logger 名等业务标识。**不要**照搬示例字段到其他平台。
+
+**浏览器与启动约束：**
+
+- **不要**在技能内安装 Playwright；浏览器与 Python 包由宿主/runtime 提供
+- `launch_persistent_context` 的 `args` **只放 Chrome 参数**；**不要把 URL 放进 `args`**
+- 页面必须通过 `new_page()` + `goto()`，或通过真实地址栏/点击进入

 ## 复制边界：哪些能复制，哪些必须替换

@@ -109,7 +131,7 @@ real_browser_rpa/

 `account_client.py` 末尾的 `D:\OpenClaw\client-commons\account-manager\scripts\main.py` 是**开发环境兜底路径**，仅用于模板/本机调试。复制到真实 skill 后：

- **优先**通过 `ACCOUNT_MANAGER_ROOT`、`CLAW_SKILLS_ROOT`、`JIANGCHANG_SKILLS_ROOT` 或宿主运行环境解析 account-manager
+- **优先**通过 `ACCOUNT_MANAGER_ROOT`、Platform Kit `get_sibling_skills_root` 或宿主运行环境解析 account-manager
 - **不要**把个人机器路径作为生产依赖

 ## 必须保留的安全原则
--- a/examples/real_browser_rpa/scripts/service/account_client.py
+++ b/examples/real_browser_rpa/scripts/service/account_client.py
@@ -9,6 +9,8 @@ import subprocess
 import sys
 from typing import Any, Dict, List, Optional

+from jiangchang_skill_core.runtime_env import get_sibling_skills_root
+
 from util.constants import LEASE_HOLDER, LEASE_TTL_SEC, TARGET_PLATFORM
 from util.logging import mask_text

@@ -39,18 +41,18 @@ def mask_login_id(login_id: str) -> str:
 def _resolve_account_manager_main() -> str:
    """解析 account-manager CLI 入口路径。

-    优先级：ACCOUNT_MANAGER_ROOT → CLAW_SKILLS_ROOT / JIANGCHANG_SKILLS_ROOT → 开发机兜底。
+    优先级：ACCOUNT_MANAGER_ROOT → get_sibling_skills_root（路径推断 / JIANGCHANG_SKILLS_ROOT）→ 开发机兜底。
    末尾 dev 路径仅用于模板/本机调试，复制到真实 skill 后不要依赖个人机器绝对路径。
    """
    env_root = (os.getenv("ACCOUNT_MANAGER_ROOT") or "").strip()
    if env_root and os.path.isfile(os.path.join(env_root, "scripts", "main.py")):
        return os.path.join(os.path.abspath(env_root), "scripts", "main.py")

-    skills_root = (os.getenv("CLAW_SKILLS_ROOT") or os.getenv("JIANGCHANG_SKILLS_ROOT") or "").strip()
-    if skills_root:
-        candidate = os.path.join(os.path.abspath(skills_root), "account-manager", "scripts", "main.py")
-        if os.path.isfile(candidate):
-            return candidate
+    scripts_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
+    skills_root = get_sibling_skills_root(scripts_dir)
+    candidate = os.path.join(skills_root, "account-manager", "scripts", "main.py")
+    if os.path.isfile(candidate):
+        return candidate

    # 开发环境兜底：仅模板/本机调试；生产依赖宿主注入的路径变量，勿硬编码个人目录
    dev = r"D:\OpenClaw\client-commons\account-manager\scripts\main.py"
--- a/examples/simulator_api/README.md
+++ b/examples/simulator_api/README.md
@@ -1,15 +1,35 @@
 # Simulator API Example

-这个目录用于沉淀“仿真环境 / API”类 skill 的可复制成功案例。
+这个目录用于沉淀「仿真环境 / API」类 skill 的可复制成功案例。

-## 适用场景
+## 适用场景（规划）

 - 使用 mock / sandbox / simulator API
 - 不需要启动浏览器
 - 适合演示输入校验、API 调用、结果入库、日志、错误契约和测试

-## 当前状态
+## 当前状态：规划占位

- 本目录暂时只保留结构占位。
- 示例业务尚未确定。
- 本轮不包含示例代码。
+- **本目录当前为规划占位**，仅保留最小结构（`README.md`、`scripts/`、`tests/` 占位）。
+- **尚未沉淀可复制实现**；目录内无参考代码。
+- **AI 编程工具不得**基于空目录自行脑补 mock API 或仿真接口实现。
+- 后续补齐可复制案例后，再按 README copy map 选择性复制到新技能 `scripts/`。
+
+## 轻量结构
+
+```text
+simulator_api/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+不要在本目录添加 `SKILL.md`、市场 README、`references/`、`development/`、`.github/` 等完整 skill 仓库层文件。
+
+## 复制边界（待案例补齐后生效）
+
+- 参考代码将从 `examples/simulator_api/scripts/` 选择性复制到新技能 `scripts/`
+- 根 `README.md`、`SKILL.md`、`references/` 仍按模板主目录规则编写
+- 当前阶段：**不可作为实现参考**
--- a/examples/simulator_browser_rpa/README.md
+++ b/examples/simulator_browser_rpa/README.md
@@ -66,6 +66,29 @@ simulator_browser_rpa/

 ## 复制到新 skill 时怎么做

+按 copy map **选择性复制**到 `scripts/`；**不要**整包照搬本目录，**不要**把本 README 当作新技能根 README。
+
+## Copy map（复制到新技能 `scripts/`）
+
+| 来源（examples） | 目标（新技能） | 说明 |
+|---|---|---|
+| `examples/simulator_browser_rpa/scripts/service/browser_session.py` | `scripts/service/browser_session.py` | URL 仅 `page.goto`，不进 launch args |
+| `examples/simulator_browser_rpa/scripts/service/account_client.py` | `scripts/service/account_client.py` | 账号来源集中封装 |
+| `examples/simulator_browser_rpa/scripts/service/task_service.py` | `scripts/service/task_service.py` | 编排层，合并业务逻辑 |
+| `examples/simulator_browser_rpa/scripts/service/adapter/` | `scripts/service/<domain>_adapter/` | **adapter 分层权威参考** |
+| `examples/simulator_browser_rpa/scripts/util/constants.py` | `scripts/util/constants.py` | 须替换业务常量 |
+| `examples/simulator_browser_rpa/scripts/util/logging.py` | `scripts/util/logging.py` | 可选 |
+| `examples/simulator_browser_rpa/tests/` | `tests/` | 可按需复制 dispatch / unit 测试 |
+| `examples/simulator_browser_rpa/sandbox/demo_app.html` | — | **仅仿真测试用**，不进入生产 skill |
+| `examples/simulator_browser_rpa/README.md` | — | **只读参考**，不复制为新技能根 README |
+
+**边界说明：**
+
+- `sandbox/` 只用于仿真测试与本地回归，**不进入**真实生产 skill
+- `adapter/` 分层（base / mock / simulator_rpa）是仿真浏览器 RPA 的权威参考
+- `mock` / `simulator_rpa` 只用于测试与仿真，**不要**混入 `real_browser_rpa` 的真实站点逻辑
+- `demo_app.html` 是可运行沙箱页面，**不是**真实业务系统
+
 **保留：**

 - adapter 分层（base / mock / simulator_rpa / `select_adapter`）
--- a/examples/simulator_browser_rpa/scripts/service/adapter/init.py
+++ b/examples/simulator_browser_rpa/scripts/service/adapter/init.py
@@ -3,9 +3,10 @@
 from __future__ import annotations

 import logging
-import os
 from typing import Optional

+from jiangchang_skill_core import config
+
 from service.adapter.base import BatchAdapterBase, BatchItem, BatchSubmitResult
 from service.adapter.mock import MockBatchAdapter
 from service.adapter.simulator_rpa import SimulatorBrowserRpaAdapter
@@ -23,7 +24,7 @@ __all__ = [


 def select_adapter(artifacts_dir: Optional[str] = None) -> BatchAdapterBase:
-    target = os.environ.get("OPENCLAW_TEST_TARGET", "").strip().lower()
+    target = (config.get("OPENCLAW_TEST_TARGET") or "").strip().lower()

    if target in ("mock", "unit"):
        logger.info("target '%s': MockBatchAdapter", target)
--- a/examples/simulator_browser_rpa/scripts/service/adapter/simulator_rpa.py
+++ b/examples/simulator_browser_rpa/scripts/service/adapter/simulator_rpa.py
@@ -9,6 +9,8 @@ import re
 import time
 from typing import List, Optional

+from jiangchang_skill_core import config
+
 from service.adapter.base import BatchAdapterBase, BatchItem, BatchSubmitResult
 from service.browser_session import browser_session, find_chrome_executable
 from util.constants import (
@@ -45,8 +47,7 @@ class SimulatorBrowserRpaAdapter(BatchAdapterBase):
    ) -> None:
        self.base_url = (base_url or resolve_simulator_base_url()).rstrip("/")
        if headless is None:
-            env = os.environ.get("OPENCLAW_BROWSER_HEADLESS", "").strip().lower()
-            self.headless = env in ("1", "true", "yes")
+            self.headless = config.get_bool("OPENCLAW_BROWSER_HEADLESS", default=False)
        else:
            self.headless = headless
        self.artifacts_dir = artifacts_dir
--- a/references/README.md
+++ b/references/README.md
@@ -1,6 +1,12 @@
 # Agent 参考索引

-本目录供 Agent **运行、编排、调用** skill 时渐进式加载，不是用户市场说明。
+本目录只是 Agent **运行、编排、调用** skill 时可渐进加载的资料索引，**不是**用户市场说明。
+
+**边界规则：**
+
+- 本文**不得**包含 YAML frontmatter，**不得**包含 `description` 字段。
+- 技能市场详情与普通用户说明**必须**放在根目录 [`README.md`](../README.md)。
+- 本目录只保留运行时引用资料（如 `CLI.md`、`SCHEMA.md`）；开发规范放在 [`../development/`](../development/)。

 | 文档 | 用途 |
 |------|------|
--- a/release.ps1
+++ b/release.ps1
@@ -1,3 +1,15 @@
+<#
+.SYNOPSIS
+  Local git release for skill-template repo.
+
+.DESCRIPTION
+  Handles git commit / push / semver tag / push tag only.
+  Encryption, ZIP packaging, and marketplace sync are done by CI
+  (.github/workflows/release_skill.yaml → reusable-release-skill.yaml@main).
+
+  Requires: git, PowerShell 5+
+#>
+
 [CmdletBinding()]
 param(
  [string]$Prefix = "v",
@@ -11,13 +23,228 @@ param(
 Set-StrictMode -Version Latest
 $ErrorActionPreference = "Stop"

-$scriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
-$sharedScript = Join-Path $scriptDir "..\..\jiangchang-platform-kit\tools\release.ps1"
-$sharedScript = [System.IO.Path]::GetFullPath($sharedScript)
-
-if (-not (Test-Path $sharedScript)) {
-  throw "Shared release script not found: $sharedScript"
+function Remove-GitNoise {
+  param([string[]]$Lines)
+  return @($Lines | Where-Object {
+    $_ -and ($_ -notmatch '^warning:\s+unable to access ')
+  })
 }

-& $sharedScript @PSBoundParameters
-exit $LASTEXITCODE
+function Invoke-Git {
+  param([Parameter(Mandatory = $true)][string]$Args)
+  Write-Host ">> git $Args" -ForegroundColor DarkGray
+  & cmd /c "git $Args 2>&1" | Out-Null
+  if ($LASTEXITCODE -ne 0) {
+    throw "git command failed: git $Args"
+  }
+}
+
+function Get-GitOutput {
+  param([Parameter(Mandatory = $true)][string]$Args)
+  $output = & cmd /c "git $Args 2>&1"
+  if ($LASTEXITCODE -ne 0) {
+    throw "git command failed: git $Args"
+  }
+  return @(Remove-GitNoise -Lines @($output))
+}
+
+function Test-Repo {
+  $output = & cmd /c "git rev-parse --is-inside-work-tree 2>&1"
+  if ($LASTEXITCODE -ne 0) {
+    return $false
+  }
+  $clean = Remove-GitNoise -Lines @($output)
+  return (($clean | Select-Object -First 1) -eq "true")
+}
+
+function Get-CurrentBranch {
+  $b = (Get-GitOutput "branch --show-current" | Select-Object -First 1).Trim()
+  return $b
+}
+
+function Get-StatusPorcelain {
+  $lines = @(Get-GitOutput "status --porcelain")
+  return $lines
+}
+
+function Parse-SemVerTag {
+  param(
+    [string]$Tag,
+    [string]$TagPrefix
+  )
+  $escaped = [regex]::Escape($TagPrefix)
+  $m = [regex]::Match($Tag, "^${escaped}(\d+)\.(\d+)\.(\d+)$")
+  if (-not $m.Success) { return $null }
+
+  return [pscustomobject]@{
+    Raw   = $Tag
+    Major = [int]$m.Groups[1].Value
+    Minor = [int]$m.Groups[2].Value
+    Patch = [int]$m.Groups[3].Value
+  }
+}
+
+function Get-NextTag {
+  param([string]$TagPrefix)
+
+  $tags = Get-GitOutput "tag --list"
+  $parsed = @()
+
+  foreach ($t in $tags) {
+    $t = $t.Trim()
+    if (-not $t) { continue }
+    $obj = Parse-SemVerTag -Tag $t -TagPrefix $TagPrefix
+    if ($null -ne $obj) { $parsed += $obj }
+  }
+
+  if ($parsed.Count -eq 0) {
+    return "${TagPrefix}1.0.1"
+  }
+
+  $latest = $parsed | Sort-Object Major, Minor, Patch | Select-Object -Last 1
+  return "$TagPrefix$($latest.Major).$($latest.Minor).$([int]$latest.Patch + 1)"
+}
+
+function Assert-SkillReleasePackagingSources {
+  param([Parameter(Mandatory = $true)][string]$SkillRoot)
+
+  $scriptsDir = Join-Path $SkillRoot "scripts"
+  $mainPy = Join-Path $scriptsDir "main.py"
+  if (-not (Test-Path -LiteralPath $mainPy)) {
+    return
+  }
+
+  $text = Get-Content -LiteralPath $mainPy -Raw -Encoding UTF8 -ErrorAction SilentlyContinue
+  if ([string]::IsNullOrWhiteSpace($text)) {
+    return
+  }
+
+  $need = @()
+  if ($text -match '(?m)^\s*from\s+cli\.') { $need += 'cli' }
+  if ($text -match '(?m)^\s*import\s+cli\b') { $need += 'cli' }
+  if ($text -match '(?m)^\s*from\s+service\.') { $need += 'service' }
+  if ($text -match '(?m)^\s*import\s+service\b') { $need += 'service' }
+  if ($text -match '(?m)^\s*from\s+db\.') { $need += 'db' }
+  if ($text -match '(?m)^\s*import\s+db\b') { $need += 'db' }
+  if ($text -match '(?m)^\s*from\s+util\.') { $need += 'util' }
+  if ($text -match '(?m)^\s*import\s+util\b') { $need += 'util' }
+
+  foreach ($p in ($need | Select-Object -Unique)) {
+    $folder = Join-Path $scriptsDir $p
+    if (-not (Test-Path -LiteralPath $folder)) {
+      throw "Release check failed: scripts/main.py imports from '$p' but folder is missing: $folder"
+    }
+  }
+
+  $pyFiles = @(Get-ChildItem -LiteralPath $scriptsDir -Filter *.py -Recurse -File -ErrorAction SilentlyContinue)
+  Write-Host "Packaging check: $($pyFiles.Count) Python file(s) under scripts/ (CI will obfuscate all recursively)." -ForegroundColor DarkGray
+}
+
+function Ensure-CleanOrAutoCommit {
+  param(
+    [switch]$DoAutoCommit,
+    [switch]$NeedClean,
+    [switch]$IsDryRun,
+    [string]$Msg
+  )
+
+  $status = @(Get-StatusPorcelain)
+  if ($status.Length -eq 0) { return }
+
+  if ($NeedClean) {
+    Write-Host "Working tree is not clean and -RequireClean is enabled." -ForegroundColor Yellow
+    Remove-GitNoise -Lines @(& cmd /c "git status --short 2>&1") | ForEach-Object { Write-Host $_ }
+    throw "Abort: dirty working tree."
+  }
+
+  $commitMsg = $Msg
+  if ([string]::IsNullOrWhiteSpace($commitMsg)) {
+    $commitMsg = "chore: auto release commit ($(Get-Date -Format 'yyyy-MM-dd HH:mm:ss'))"
+  }
+
+  if (-not $DoAutoCommit) {
+    Write-Host "Detected uncommitted changes, auto-committing before release..." -ForegroundColor Yellow
+  }
+
+  if ($IsDryRun) {
+    Write-Host "[DryRun] Would run: git add -A" -ForegroundColor Yellow
+    Write-Host "[DryRun] Would run: git commit -m `"$commitMsg`"" -ForegroundColor Yellow
+    return
+  }
+
+  Invoke-Git "add -A"
+  Invoke-Git "commit -m `"$commitMsg`""
+}
+
+try {
+  Write-Host "=== Release Script Start ===" -ForegroundColor Cyan
+
+  if (-not (Test-Repo)) {
+    throw "Current directory is not a git repository."
+  }
+
+  $branch = Get-CurrentBranch
+  if ([string]::IsNullOrWhiteSpace($branch)) {
+    throw "Unable to determine current branch."
+  }
+
+  if ($branch -notin @("main", "master")) {
+    throw "Current branch is '$branch'. Release is only allowed from main/master."
+  }
+
+  if ($DryRun) {
+    Write-Host "[DryRun] Would run: git fetch --tags --prune origin" -ForegroundColor Yellow
+  } else {
+    Invoke-Git "fetch --tags --prune origin"
+  }
+
+  Ensure-CleanOrAutoCommit -DoAutoCommit:$AutoCommit -NeedClean:$RequireClean -IsDryRun:$DryRun -Msg $CommitMessage
+
+  $skillRoot = (Get-GitOutput "rev-parse --show-toplevel" | Select-Object -First 1).Trim()
+  if (Test-Path -LiteralPath (Join-Path $skillRoot "SKILL.md")) {
+    Assert-SkillReleasePackagingSources -SkillRoot $skillRoot
+  }
+
+  $null = Remove-GitNoise -Lines @(& cmd /c 'git rev-parse --abbrev-ref --symbolic-full-name "@{u}" 2>&1')
+  $hasUpstream = ($LASTEXITCODE -eq 0)
+
+  if ($DryRun) {
+    if ($hasUpstream) {
+      Write-Host "[DryRun] Would run: git push" -ForegroundColor Yellow
+    } else {
+      Write-Host "[DryRun] Would run: git push -u origin $branch" -ForegroundColor Yellow
+    }
+  } else {
+    if ($hasUpstream) {
+      Invoke-Git "push"
+    } else {
+      Invoke-Git "push -u origin $branch"
+    }
+  }
+
+  $nextTag = Get-NextTag -TagPrefix $Prefix
+  Write-Host "Next tag: $nextTag" -ForegroundColor Green
+
+  $existing = @(Get-GitOutput "tag --list `"$nextTag`"")
+  if ($existing.Length -gt 0) {
+    throw "Tag already exists: $nextTag"
+  }
+
+  if ($DryRun) {
+    Write-Host "[DryRun] Would run: git tag -a $nextTag -m `"$Message`"" -ForegroundColor Yellow
+    Write-Host "[DryRun] Would run: git push origin $nextTag" -ForegroundColor Yellow
+    Write-Host "=== DryRun Complete ===" -ForegroundColor Cyan
+    exit 0
+  }
+
+  Invoke-Git "tag -a $nextTag -m `"$Message`""
+  Invoke-Git "push origin $nextTag"
+
+  Write-Host "Release success: $nextTag" -ForegroundColor Green
+  Write-Host "=== Release Script Done ===" -ForegroundColor Cyan
+  exit 0
+}
+catch {
+  Write-Host "Release failed: $($_.Exception.Message)" -ForegroundColor Red
+  exit 1
+}
--- a/scripts/service/entitlement_service.py
+++ b/scripts/service/entitlement_service.py
@@ -12,9 +12,9 @@ def check_entitlement(skill_slug: str) -> Tuple[bool, str]:
    auth_base = (os.getenv("JIANGCHANG_AUTH_BASE_URL") or "").strip().rstrip("/")
    if not auth_base:
        return True, ""
-    user_id = (os.getenv("CLAW_USER_ID") or os.getenv("JIANGCHANG_USER_ID") or "").strip()
+    user_id = (os.getenv("JIANGCHANG_USER_ID") or "").strip()
    if not user_id:
-        return False, "鉴权失败：缺少用户身份（CLAW_USER_ID / JIANGCHANG_USER_ID）"
+        return False, "鉴权失败：缺少用户身份（JIANGCHANG_USER_ID）"

    auth_api_key = (os.getenv("JIANGCHANG_AUTH_API_KEY") or "").strip()
    timeout = int((os.getenv("JIANGCHANG_AUTH_TIMEOUT_SECONDS") or "5").strip())
--- a/scripts/service/example_adapter/init.py
+++ b/scripts/service/example_adapter/init.py
@@ -1,26 +0,0 @@
-"""示例 adapter 四档 dispatch。
-
-由 ``OPENCLAW_TEST_TARGET``（或 ``config.get``）决定档位。
-复制本目录后把 ``example_adapter`` 改名为 ``<domain>_adapter``。
-"""
-
-from __future__ import annotations
-
-import os
-
-from .mock import MockAdapter
-from .real_api import RealApiAdapter
-from .real_rpa import RealRpaAdapter
-from .sim_rpa import SimRpaAdapter
-
-
-def get_adapter():
-    """返回当前档位 adapter 实例。"""
-    target = (os.environ.get("OPENCLAW_TEST_TARGET") or "simulator_rpa").strip().lower()
-    if target in ("unit", "mock"):
-        return MockAdapter()
-    if target == "real_api":
-        return RealApiAdapter()
-    if target == "real_rpa":
-        return RealRpaAdapter()
-    return SimRpaAdapter()
--- a/scripts/service/example_adapter/base.py
+++ b/scripts/service/example_adapter/base.py
@@ -1,37 +0,0 @@
-"""示例适配器数据契约与基类。
-
-复制本目录为 ``<domain>_adapter/``，按 ADAPTER.md 实现各档位。
-业务逻辑只依赖 ``base`` 里的接口，不感知 mock / sim_rpa / real_* 差异。
-"""
-
-from __future__ import annotations
-
-from dataclasses import dataclass, field
-from typing import Any, Dict, List, Optional
-
-
-@dataclass
-class ExampleItem:
-    """单条业务输入（示例）。"""
-
-    id: str
-    label: str
-
-
-@dataclass
-class ExampleResult:
-    """批量操作结果（以批为单位返回）。"""
-
-    ok: bool
-    serial_no: Optional[str]
-    error_msg: Optional[str]
-    artifacts: Dict[str, Any] = field(default_factory=dict)
-
-
-class AdapterBase:
-    """四档 adapter 统一接口；子类实现 ``do_batch``。"""
-
-    name = "base"
-
-    def do_batch(self, target: str, items: List[ExampleItem]) -> ExampleResult:
-        raise NotImplementedError
--- a/scripts/service/example_adapter/mock.py
+++ b/scripts/service/example_adapter/mock.py
@@ -1,24 +0,0 @@
-"""离线 mock 档位：纯内存仿真，CI / 单测必跑。"""
-
-from __future__ import annotations
-
-from .base import AdapterBase, ExampleItem, ExampleResult
-
-
-class MockAdapter(AdapterBase):
-    name = "mock"
-
-    def do_batch(self, target: str, items: list[ExampleItem]) -> ExampleResult:
-        if not items:
-            return ExampleResult(
-                ok=False,
-                serial_no=None,
-                error_msg="empty batch",
-                artifacts={},
-            )
-        return ExampleResult(
-            ok=True,
-            serial_no=f"MOCK-{len(items)}",
-            error_msg=None,
-            artifacts={"mode": "mock", "target": target, "count": len(items)},
-        )
--- a/scripts/service/example_adapter/real_api.py
+++ b/scripts/service/example_adapter/real_api.py
@@ -1,14 +0,0 @@
-"""真实 API 档位占位：有官方接口时在此实现。"""
-
-from __future__ import annotations
-
-from .base import AdapterBase, ExampleItem, ExampleResult
-
-
-class RealApiAdapter(AdapterBase):
-    name = "real_api"
-
-    def do_batch(self, target: str, items: list[ExampleItem]) -> ExampleResult:
-        raise NotImplementedError(
-            "RealApiAdapter: 复制 example_adapter 后在此对接真实 API"
-        )
--- a/scripts/service/example_adapter/real_rpa.py
+++ b/scripts/service/example_adapter/real_rpa.py
@@ -1,14 +0,0 @@
-"""真实 RPA 档位占位：无 API 时最后手段，谨慎实现。"""
-
-from __future__ import annotations
-
-from .base import AdapterBase, ExampleItem, ExampleResult
-
-
-class RealRpaAdapter(AdapterBase):
-    name = "real_rpa"
-
-    def do_batch(self, target: str, items: list[ExampleItem]) -> ExampleResult:
-        raise NotImplementedError(
-            "RealRpaAdapter: 复制 example_adapter 后在此实现生产界面 RPA"
-        )
--- a/scripts/service/example_adapter/sim_rpa.py
+++ b/scripts/service/example_adapter/sim_rpa.py
@@ -1,108 +0,0 @@
-"""仿真 RPA 档位：演示 RpaVideoSession + launch_persistent_browser（需浏览器，默认开发档）。"""
-
-from __future__ import annotations
-
-import asyncio
-import os
-from datetime import datetime
-
-from jiangchang_skill_core import config
-from jiangchang_skill_core.rpa import anti_detect, artifacts, errors, launch_persistent_browser
-from jiangchang_skill_core.rpa.human_login import wait_for_captcha_pass
-from jiangchang_skill_core.rpa.video_session import RpaVideoSession
-
-from util.constants import SKILL_SLUG
-from util.runtime_paths import get_skill_data_dir, get_skill_root
-
-from .base import AdapterBase, ExampleItem, ExampleResult
-
-
-class SimRpaAdapter(AdapterBase):
-    name = "sim_rpa"
-
-    def do_batch(self, target: str, items: list[ExampleItem]) -> ExampleResult:
-        return asyncio.run(self._do_batch_async(target, items))
-
-    async def _do_batch_async(self, target: str, items: list[ExampleItem]) -> ExampleResult:
-        example_path = os.path.join(get_skill_root(), ".env.example")
-        config.ensure_env_file(SKILL_SLUG, example_path)
-
-        url = config.get("TARGET_BASE_URL") or target or "https://example.com"
-        batch_id = f"sim_{datetime.now().strftime('%Y%m%d_%H%M%S')}"
-        data_dir = get_skill_data_dir()
-        profile_dir = os.path.join(data_dir, "browser-profile")
-        os.makedirs(profile_dir, exist_ok=True)
-
-        try:
-            from playwright.async_api import async_playwright
-        except ImportError:
-            return ExampleResult(
-                ok=False,
-                serial_no=None,
-                error_msg="playwright not installed",
-                artifacts={},
-            )
-
-        artifact_paths: dict = {}
-        async with RpaVideoSession(
-            skill_slug=SKILL_SLUG,
-            skill_data_dir=data_dir,
-            batch_id=batch_id,
-            title="技能仿真演示",
-        ) as video:
-            video.add_step("正在打开目标页面")
-            try:
-                async with async_playwright() as pw:
-                    context = await launch_persistent_browser(
-                        pw,
-                        profile_dir=profile_dir,
-                        headless=config.get_bool("OPENCLAW_BROWSER_HEADLESS"),
-                    )
-                    page = context.pages[0] if context.pages else await context.new_page()
-                    await page.goto(url, wait_until="domcontentloaded", timeout=60_000)
-                    await anti_detect.human_mouse_wiggle(page)
-
-                    search = page.locator('input[type="search"], input[name="q"]').first
-                    if await search.count() > 0:
-                        demo_text = items[0].label if items else "openclaw-demo"
-                        video.step("正在填写演示内容")
-                        await anti_detect.human_type(page, search, demo_text)
-                        await anti_detect.human_delay_short()
-
-                    video.step("正在等待人工验证（如有）")
-                    if not await wait_for_captcha_pass(
-                        page,
-                        timeout_sec=config.get_int("HUMAN_WAIT_TIMEOUT", 180),
-                    ):
-                        shot = await artifacts.capture_failure(
-                            page, data_dir, batch_id, "captcha"
-                        )
-                        if shot:
-                            artifact_paths["captcha"] = shot
-                        return ExampleResult(
-                            ok=False,
-                            serial_no=None,
-                            error_msg=errors.ERR_CAPTCHA_NEED_HUMAN,
-                            artifacts={**artifact_paths, **video.to_artifact_dict()},
-                        )
-
-                    video.step("演示任务完成")
-                    await context.close()
-            except Exception as exc:
-                video.step("演示异常结束")
-                return ExampleResult(
-                    ok=False,
-                    serial_no=None,
-                    error_msg=str(exc),
-                    artifacts={**artifact_paths, **video.to_artifact_dict()},
-                )
-
-        arts = {"mode": "sim_rpa", "url": url, **artifact_paths, **video.to_artifact_dict()}
-        if video.output_video_path:
-            arts["video_path"] = video.output_video_path
-        return ExampleResult(
-            ok=True,
-            serial_no=f"SIM-{len(items)}",
-            error_msg=None,
-            artifacts=arts,
-        )
--- a/scripts/service/example_browser_rpa.py
+++ b/scripts/service/example_browser_rpa.py
@@ -1,88 +0,0 @@
-#!/usr/bin/env python3
-# -*- coding: utf-8 -*-
-"""浏览器 RPA 最小用法示例（复制到新 skill 后按需改）。
-
-演示标准流程：
-1. config.ensure_env_file 首次落盘 .env
-2. launch_persistent_browser 启动 stealth persistent context
-3. 拟人操作（mouse_wiggle / human_type / human_click）
-4. 验证码 HITL 等待
-5. 失败 capture_failure 截图
-
-运行（需系统 Chrome/Edge + playwright 包）：
-    python scripts/service/example_browser_rpa.py
-"""
-from __future__ import annotations
-
-import asyncio
-import os
-import sys
-
-_scripts_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
-if _scripts_dir not in sys.path:
-    sys.path.insert(0, _scripts_dir)
-
-from jiangchang_skill_core import config
-from jiangchang_skill_core.rpa import (
-    anti_detect,
-    artifacts,
-    errors,
-    launch_persistent_browser,
-    wait_for_captcha_pass,
-)
-from util.constants import SKILL_SLUG
-from util.runtime_paths import get_skill_data_dir, get_skill_root
-
-
-async def demo() -> int:
-    example_path = os.path.join(get_skill_root(), ".env.example")
-    config.ensure_env_file(SKILL_SLUG, example_path)
-
-    url = config.get("TARGET_BASE_URL") or "https://example.com"
-    data_dir = get_skill_data_dir()
-    profile_dir = os.path.join(data_dir, "browser-profile")
-    os.makedirs(profile_dir, exist_ok=True)
-    batch_id = "demo"
-
-    try:
-        from playwright.async_api import async_playwright
-    except ImportError:
-        print("ERROR: playwright not installed")
-        return 1
-
-    async with async_playwright() as pw:
-        context = await launch_persistent_browser(
-            pw,
-            profile_dir=profile_dir,
-            headless=config.get_bool("OPENCLAW_BROWSER_HEADLESS"),
-        )
-        page = context.pages[0] if context.pages else await context.new_page()
-        try:
-            await page.goto(url, wait_until="domcontentloaded", timeout=60_000)
-            await anti_detect.human_mouse_wiggle(page)
-
-            search = page.locator('input[type="search"], input[name="q"]').first
-            if await search.count() > 0:
-                await anti_detect.human_type(page, search, "openclaw-rpa-demo")
-                await anti_detect.human_click(page, selector='input[type="search"]')
-
-            if not await wait_for_captcha_pass(
-                page,
-                timeout_sec=config.get_int("HUMAN_WAIT_TIMEOUT", 180),
-            ):
-                shot = await artifacts.capture_failure(page, data_dir, batch_id, "captcha")
-                print(errors.ERR_CAPTCHA_NEED_HUMAN, shot or "")
-                return 1
-
-            print("OK browser RPA demo finished")
-            return 0
-        except Exception as exc:
-            shot = await artifacts.capture_failure(page, data_dir, batch_id, "error")
-            print(f"ERROR: {exc}", shot or "")
-            return 1
-        finally:
-            await context.close()
-
-
-if __name__ == "__main__":
-    raise SystemExit(asyncio.run(demo()))
--- a/scripts/util/constants.py
+++ b/scripts/util/constants.py
@@ -3,4 +3,4 @@
 SKILL_SLUG = "your-skill-slug"
 SKILL_VERSION = "1.0.14"
 LOG_LOGGER_NAME = "openclaw.skill.your_skill_slug"
-PLATFORM_KIT_MIN_VERSION = "1.0.14"
+PLATFORM_KIT_MIN_VERSION = "1.0.17"
--- a/tests/README.md
+++ b/tests/README.md
@@ -1,6 +1,6 @@
 # skill-template 测试说明（企业数字员工技能）

-本目录提供面向 **ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA** 等外联场景的**分层测试骨架**：默认仅内存与本地 SQLite；**真实 API / 真实 RPA** 必须通过环境变量显式授权，且仅以 ``*.sample`` 或复制后的文件提供范式。
+本目录提供面向 **ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA** 等外联场景的**分层测试骨架**：默认仅内存与本地 SQLite；**真实 API / 真实 RPA** 必须显式设置 ``OPENCLAW_TEST_TARGET``，且仅以 ``*.sample`` 或复制后的文件提供范式。

 复制为新技能后，请保留隔离数据根与 profile 策略，再按域扩展用例。

@@ -16,9 +16,9 @@
 | 纯函数 / 业务规则 | `tests/test_*.py` | 是 | 不依赖真实外部系统 |
 | service 层契约 | 从 `tests/samples/test_service_contract.py.sample` 复制到 `tests/test_service_contract.py` | 是，复制后 | 用 `FakeAdapter` / stub 注入外部依赖 |
 | golden fixture 回归 | 从 `tests/samples/test_golden_cases.py.sample` 复制到 `tests/test_golden_cases.py` | 是，复制后 | 输入样例 + 期望输出，适合解析、计算、校验类技能 |
-| 仿真 API | `tests/integration/test_simulator_api_contract.py.sample` | 否 | 复制并设置 `OPENCLAW_TEST_TARGET=simulator_api`（或兼容键名 `OPENCLOW_TEST_TARGET`）后按需运行 |
+| 仿真 API | `tests/integration/test_simulator_api_contract.py.sample` | 否 | 复制并设置 `OPENCLAW_TEST_TARGET=simulator_api` 后按需运行 |
 | 仿真 RPA / 页面操作 | `tests/integration/test_simulator_rpa_contract.py.sample` | 否 | 用 localhost / 仿真页面，不碰真实系统 |
-| 真实 API | `tests/integration/test_real_api_contract.py.sample` | 否 | 必须 `OPENCLAW_TEST_TARGET=real_api` 且 `ALLOW_REAL_API=1` |
+| 真实 API | `tests/integration/test_real_api_contract.py.sample` | 否 | 必须 `OPENCLAW_TEST_TARGET=real_api` |
 | 真实 RPA | `tests/integration/test_real_rpa_contract.py.sample` | 否 | 最高风险，只能手动触发 |
 | 桌面宿主 E2E | `tests/desktop/test_desktop_smoke.py.sample` | 否 | 需要 pytest + `jiangchang_desktop_sdk` |

@@ -70,7 +70,7 @@ python tests/run_tests.py test_cli_smoke
 |------|------|
 | CLI 冒烟（import ``cli.app.main``） | ``test_cli_smoke.py`` |
 | **subprocess 真实入口** ``python scripts/main.py`` | ``test_entrypoint_subprocess.py`` |
-| 运行路径与 **CLAW_*/JIANGCHANG_*** 隔离 | ``test_runtime_paths.py`` |
+| 运行路径与 **JIANGCHANG_*** 隔离 | ``test_runtime_paths.py`` |
 | ``SKILL.md`` slug 与 ``constants.SKILL_SLUG`` | ``test_skill_metadata.py`` |
 | DB / ``task_logs`` 骨架冒烟 | ``test_db_smoke.py`` |
 | **adapter profile / 外呼授权策略** | ``test_adapter_profile_policy.py`` + ``adapter_test_utils.py``（非 ``test_`` 前缀，不自动当用例收集） |
@@ -84,17 +84,14 @@ python tests/run_tests.py test_cli_smoke

 ### 1.3 数据隔离（``_support.IsolatedDataRoot``）

-同时设置（进入同一临时目录 / 用户）：
+进入同一临时目录 / 用户：

-| ``CLAW_DATA_ROOT`` | ``JIANGCHANG_DATA_ROOT`` |
-|--------------------|---------------------------|
-| 同一 ``tempfile.mkdtemp(prefix="skill-test-")`` | 同上 |
+| 变量 | 值 |
+|------|-----|
+| ``JIANGCHANG_DATA_ROOT`` | ``tempfile.mkdtemp(prefix="skill-test-")`` |
+| ``JIANGCHANG_USER_ID`` | ``_test`` |

-| ``CLAW_USER_ID`` | ``JIANGCHANG_USER_ID`` |
-|------------------|-------------------------|
-| ``_test`` | ``_test`` |
-
-退出时四个键均恢复（原不存在则 ``pop``），并删除临时目录。
+退出时两个键均恢复（原不存在则 ``pop``），并删除临时目录。

 ### 1.4 产物与密钥

@@ -125,11 +122,11 @@ python tests/run_tests.py test_cli_smoke

 ---

-## 5. 环境变量：测试档位与授权
+## 5. 环境变量：测试档位

-### 5.1 测试档位（二选一变量名，后者为历史拼写兼容）
+### 5.1 测试档位

- ``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``
+- ``OPENCLAW_TEST_TARGET``

 **合法取值**（非法值将使 ``get_test_target()`` 抛 ``ValueError``）：

@@ -139,23 +136,15 @@ python tests/run_tests.py test_cli_smoke
 | ``mock`` | 与 ``unit`` 类似的安全档位（显式语义） |
 | ``simulator_api`` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
 | ``simulator_rpa`` | 仅允许 **仿真页面 / 录播 RPA** |
-| ``real_api`` | 真实 API（另需 ``ALLOW_REAL_API=1``） |
-| ``real_rpa`` | 真实 RPA（另需 ``ALLOW_REAL_RPA=1``） |
+| ``real_api`` | 真实 API（显式设 ``OPENCLAW_TEST_TARGET=real_api``） |
+| ``real_rpa`` | 真实 RPA（显式设 ``OPENCLAW_TEST_TARGET=real_rpa``） |

 未设置时等价 ``unit``。

-### 5.2 授权开关（显式 ``1``）
-
-| 变量 | 作用 |
-|------|------|
-| ``ALLOW_REAL_API=1`` | 允许 ``real_api`` profile 访问真实 HTTP 通道 |
-| ``ALLOW_REAL_RPA=1`` | 允许 ``real_rpa`` profile 驱动真实浏览器/RPA |
-| ``ALLOW_WRITE_ACTIONS=1`` | 在 ``real_*`` 下允许**写**操作（提交表单、下单等） |
-
-### 5.3 默认安全策略（``adapter_test_utils``）
+### 5.2 默认安全策略（``adapter_test_utils``）

 - 默认 ``unit``：不访问真实 API、不跑真实 RPA、不做写操作、不读取真实密钥、不写真实数据根。
- ``assert_no_real_network_env()`` 断言默认未误开 ``ALLOW_REAL_*``（用于必跑用例自检）。
+- ``assert_no_real_network_env()`` 断言默认未误设 ``OPENCLAW_TEST_TARGET`` 为 ``real_api`` / ``real_rpa``（用于必跑用例自检）。

 ---

@@ -170,7 +159,7 @@ python tests/run_tests.py test_cli_smoke
 - 默认测试只能使用 **mock、stub、`FakeAdapter`、fixtures、隔离 SQLite** 等安全手段。
 - 业务逻辑应优先在 **service 层** 编写与测试，不要只断言 CLI 文案。
 - 异常路径应返回**结构化错误**（如统一错误码/字段），避免裸异常直接穿透到 CLI。
- 有真实系统联调需求时，测试应写在 `tests/integration/`，并配合 `OPENCLAW_TEST_TARGET` / `ALLOW_REAL_*` / `ALLOW_WRITE_ACTIONS` 等**显式开关**；不得默认开启。
+- 有真实系统联调需求时，测试应写在 `tests/integration/`，并显式设置 ``OPENCLAW_TEST_TARGET`` 为 ``real_api`` / ``real_rpa``；不得默认开启。

 ---

--- a/tests/_support.py
+++ b/tests/_support.py
@@ -3,10 +3,8 @@
 测试公共支撑。

 1. 将 scripts/ 加入 sys.path，便于 `from cli…` / `from db…` / `from util…` 等导入。
-2. `IsolatedDataRoot`：同时设置 CLAW_* 与 JIANGCHANG_* 数据根与用户 ID，
-   与 `jiangchang_skill_core.runtime_env` 的优先级一致（CLAW_* 优先），
-   避免只设 JIANGCHANG_* 时仍读到真实 CLAW_DATA_ROOT。
-   退出时四个变量均恢复；原不存在的键会删除；并 rmtree 临时目录。
+2. `IsolatedDataRoot`：设置 `JIANGCHANG_DATA_ROOT` 与 `JIANGCHANG_USER_ID`，
+   退出时恢复原值并删除临时目录，避免污染真实用户数据目录。
 """
 from __future__ import annotations

@@ -24,9 +22,7 @@ if _SCRIPTS_DIR not in sys.path:
    sys.path.insert(0, _SCRIPTS_DIR)

 _ISOLATION_KEYS = (
-    "CLAW_DATA_ROOT",
    "JIANGCHANG_DATA_ROOT",
-    "CLAW_USER_ID",
    "JIANGCHANG_USER_ID",
 )

@@ -39,7 +35,7 @@ def get_skill_root() -> str:
    return _SKILL_ROOT


-def platform_kit_version_patch(version: str = "1.0.14"):
+def platform_kit_version_patch(version: str = "1.0.17"):
    """Mock installed jiangchang-platform-kit version for health/diagnostics tests."""
    from unittest.mock import patch

@@ -53,11 +49,11 @@ class IsolatedDataRoot:
    """
    在独立临时目录下模拟数据根，避免污染本机默认数据目录。

-    进入上下文时（同一套隔离值写入 CLAW_* 与 JIANGCHANG_*）：
-      - CLAW_DATA_ROOT / JIANGCHANG_DATA_ROOT -> 同一 tempfile.mkdtemp(prefix='skill-test-')
-      - CLAW_USER_ID / JIANGCHANG_USER_ID     -> _test（与业务默认用户区分）
+    进入上下文时：
+      - JIANGCHANG_DATA_ROOT -> tempfile.mkdtemp(prefix='skill-test-')
+      - JIANGCHANG_USER_ID     -> _test（与业务默认用户区分）

-    退出时：四个变量均恢复为进入前状态（若原先未设置则 pop），并删除临时目录。
+    退出时：两个变量均恢复为进入前状态（若原先未设置则 pop），并删除临时目录。
    """

    def __init__(self, user_id: str = "_test") -> None:
@@ -69,9 +65,7 @@ class IsolatedDataRoot:
        self._tmp = tempfile.mkdtemp(prefix="skill-test-")
        for k in _ISOLATION_KEYS:
            self._old[k] = os.environ.get(k)
-        os.environ["CLAW_DATA_ROOT"] = self._tmp
        os.environ["JIANGCHANG_DATA_ROOT"] = self._tmp
-        os.environ["CLAW_USER_ID"] = self._user_id
        os.environ["JIANGCHANG_USER_ID"] = self._user_id
        return self._tmp

--- a/tests/adapter_test_utils.py
+++ b/tests/adapter_test_utils.py
@@ -1,17 +1,17 @@
 # -*- coding: utf-8 -*-
 """
 企业技能对接外部系统（ERP / TMS / WMS / 船司 / 报关 / 邮件 / 浏览器 / LLM / RPA）时，
-测试侧共用的 **profile / 授权 / 禁止真实外呼** 工具。
+测试侧共用的 **profile / 禁止真实外呼** 工具。

- 仅标准库；不发起 HTTP；不启动浏览器。
- 真实 API / RPA 契约测试请放在 ``tests/integration/*.sample``，并配合环境变量显式授权。
+- 仅标准库 + jiangchang_skill_core.config；不发起 HTTP；不启动浏览器。
+- 真实 API / RPA 契约测试请放在 ``tests/integration/*.sample``，并显式设置 ``OPENCLAW_TEST_TARGET``。
 """
 from __future__ import annotations

-import os
 from typing import Any, Final

-# 允许的 OPENCLAW_TEST_TARGET / OPENCLOW_TEST_TARGET 取值（后者为历史拼写兼容）
+from jiangchang_skill_core import config
+
 ALLOWED_TEST_TARGETS: Final[frozenset[str]] = frozenset(
    {
        "unit",
@@ -25,12 +25,12 @@ ALLOWED_TEST_TARGETS: Final[frozenset[str]] = frozenset(


 def _raw_test_target_env() -> str:
-    return (os.environ.get("OPENCLAW_TEST_TARGET") or os.environ.get("OPENCLOW_TEST_TARGET") or "").strip()
+    return (config.get("OPENCLAW_TEST_TARGET") or "").strip()


 def get_test_target() -> str:
    """
-    读取 ``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``（兼容旧拼写）。
+    读取 ``OPENCLAW_TEST_TARGET``（经 ``config.get`` 三级合并）。

    未设置时返回 ``unit``。非法取值抛出 ``ValueError``，便于尽早发现拼写错误。
    """
@@ -46,18 +46,15 @@ def get_test_target() -> str:

 def real_access_allowed(profile: str) -> bool:
    """
-    判断当前环境是否允许对 ``profile`` 做「真实通道」访问（仍不代替业务鉴权）。
-
-    - ``real_api``：需要 ``ALLOW_REAL_API == "1"``。
-    - ``real_rpa``：需要 ``ALLOW_REAL_RPA == "1"``。
-    - 写操作另需 ``ALLOW_WRITE_ACTIONS == "1"``（由 ``should_skip_profile(..., write=True)`` 组合检查）。
+    判断当前 ``OPENCLAW_TEST_TARGET`` 是否允许运行 ``profile`` 档位测试。
    """
-    if profile == "real_api":
-        return os.environ.get("ALLOW_REAL_API", "") == "1"
-    if profile == "real_rpa":
-        return os.environ.get("ALLOW_REAL_RPA", "") == "1"
+    target = get_test_target()
    if profile in ("mock", "simulator_api", "simulator_rpa"):
        return True
+    if profile == "real_api":
+        return target == "real_api"
+    if profile == "real_rpa":
+        return target == "real_rpa"
    raise ValueError(f"unknown profile for real_access_allowed: {profile!r}")


@@ -67,42 +64,19 @@ def should_skip_profile(profile: str, write: bool = False) -> tuple[bool, str]:

    策略摘要：
    - ``mock``：永不跳过（内存 / FakeAdapter，无外呼）。
-    - ``simulator_api``：仅当 ``get_test_target() == "simulator_api"`` 时不跳过。
-    - ``simulator_rpa``：仅当 target 为 ``simulator_rpa`` 时不跳过。
-    - ``real_api``：target 须为 ``real_api`` 且 ``ALLOW_REAL_API=1``；``write=True`` 还须 ``ALLOW_WRITE_ACTIONS=1``。
-    - ``real_rpa``：target 须为 ``real_rpa`` 且 ``ALLOW_REAL_RPA=1``；``write=True`` 还须 ``ALLOW_WRITE_ACTIONS=1``。
+    - ``simulator_api`` / ``simulator_rpa``：仅当 ``get_test_target()`` 与 profile 一致时不跳过。
+    - ``real_api`` / ``real_rpa``：仅当 ``get_test_target()`` 与 profile 一致时不跳过。
+    - ``write`` 参数保留以兼容 integration 样例签名；档位一致即允许写操作测试。
    """
+    _ = write
    target = get_test_target()

    if profile == "mock":
        return (False, "")

-    if profile == "simulator_api":
-        if target != "simulator_api":
-            return (True, f"OPENCLAW_TEST_TARGET must be simulator_api (got {target!r})")
-        return (False, "")
-
-    if profile == "simulator_rpa":
-        if target != "simulator_rpa":
-            return (True, f"OPENCLAW_TEST_TARGET must be simulator_rpa (got {target!r})")
-        return (False, "")
-
-    if profile == "real_api":
-        if target != "real_api":
-            return (True, f"OPENCLAW_TEST_TARGET must be real_api (got {target!r})")
-        if os.environ.get("ALLOW_REAL_API", "") != "1":
-            return (True, "ALLOW_REAL_API is not 1")
-        if write and os.environ.get("ALLOW_WRITE_ACTIONS", "") != "1":
-            return (True, "ALLOW_WRITE_ACTIONS is not 1 (write requested)")
-        return (False, "")
-
-    if profile == "real_rpa":
-        if target != "real_rpa":
-            return (True, f"OPENCLAW_TEST_TARGET must be real_rpa (got {target!r})")
-        if os.environ.get("ALLOW_REAL_RPA", "") != "1":
-            return (True, "ALLOW_REAL_RPA is not 1")
-        if write and os.environ.get("ALLOW_WRITE_ACTIONS", "") != "1":
-            return (True, "ALLOW_WRITE_ACTIONS is not 1 (write requested)")
+    if profile in ("simulator_api", "simulator_rpa", "real_api", "real_rpa"):
+        if target != profile:
+            return (True, f"OPENCLAW_TEST_TARGET must be {profile} (got {target!r})")
        return (False, "")

    raise ValueError(f"unknown profile: {profile!r}")
@@ -134,9 +108,11 @@ class FakeAdapter:

 def assert_no_real_network_env() -> None:
    """
-    断言当前进程未显式打开「真实外呼」授权开关（默认安全 CI / 本地开发）。
+    断言默认必跑套件未误设真实外联档位（``real_api`` / ``real_rpa``）。

-    若需在受控环境跑真实集成，请显式设置 ``ALLOW_REAL_*`` 并使用 ``tests/integration/*.sample``。
+    若需在受控环境跑真实集成，请显式设置 ``OPENCLAW_TEST_TARGET`` 并使用 ``tests/integration/*.sample``。
    """
-    assert os.environ.get("ALLOW_REAL_API", "") != "1", "ALLOW_REAL_API must not be 1 in default unit tests"
-    assert os.environ.get("ALLOW_REAL_RPA", "") != "1", "ALLOW_REAL_RPA must not be 1 in default unit tests"
+    target = get_test_target()
+    assert target not in ("real_api", "real_rpa"), (
+        f"OPENCLAW_TEST_TARGET must not be {target!r} in default unit tests"
+    )
--- a/tests/integration/README.md
+++ b/tests/integration/README.md
@@ -11,7 +11,7 @@
 |------|------------------|------------------------|
 | 目的 | 默认可**升级**为根目录 `test_*.py` 的 **业务单元 / service 契约 / golden** 范式 | **外联联调**范式：网络、浏览器、仿真或真实系统 |
 | 默认执行 | `.sample` 不执行；复制到根目录并改名后才进入默认套件 | **永远不**作为默认 unittest 的一部分；复制后仍需显式环境变量与手动/CI 任务触发 |
-| 典型内容 | `FakeAdapter`、fixture、隔离 DB | `localhost` 仿真、真实 API（授权）、真实 RPA（最高风险） |
+| 典型内容 | `FakeAdapter`、fixture、隔离 DB | `localhost` 仿真、真实 API、真实 RPA（最高风险） |

 **原则**：只要会访问**网络**、**浏览器**、**真实或仿真外部系统**，应优先放在 `integration`（并保持 `.sample` 直至团队同意启用），而不是写进默认 `tests/test_*.py`。

@@ -21,20 +21,15 @@
 |------|------------------------------|----------|
 | 本地 / CI 对接**仿真 HTTP** | ``simulator_api`` | 仿真服务如 ``http://localhost:5180`` |
 | **仿真页面** / 录播 RPA | ``simulator_rpa`` | 本地页面或沙箱浏览器 profile |
-| **真实 API**（只读优先） | ``real_api`` | ``ALLOW_REAL_API=1``；写操作另需 ``ALLOW_WRITE_ACTIONS=1`` |
-| **真实 RPA**（最高风险） | ``real_rpa`` | ``ALLOW_REAL_RPA=1``；**仅手动触发** |
+| **真实 API** | ``real_api`` | **仅手动触发** |
+| **真实 RPA**（最高风险） | ``real_rpa`` | **仅手动触发** |

 ## 环境变量（与 ``adapter_test_utils`` 一致）

- **目标档位**（二选一键名，后者为历史拼写）：``OPENCLAW_TEST_TARGET`` 或 ``OPENCLOW_TEST_TARGET``  
+- **目标档位**：``OPENCLAW_TEST_TARGET``  
  取值：``unit`` | ``mock`` | ``simulator_api`` | ``simulator_rpa`` | ``real_api`` | ``real_rpa``  
  默认未设置等价于 ``unit``。

- **授权开关**（显式 ``1`` 才启用）：
-  - ``ALLOW_REAL_API=1``
-  - ``ALLOW_REAL_RPA=1``
-  - ``ALLOW_WRITE_ACTIONS=1``（对写操作 / 提交表单类步骤）
-
 ## 安全约束

 - **禁止**在样例或复制后的测试代码中硬编码真实账号、密码、token、cookie、生产 URL。
--- a/tests/integration/test_real_api_contract.py.sample
+++ b/tests/integration/test_real_api_contract.py.sample
@@ -1,5 +1,5 @@
 # -*- coding: utf-8 -*-
-# 样例：复制为 test_real_api_contract.py；需 OPENCLAW_TEST_TARGET=real_api 且 ALLOW_REAL_API=1。
+# 样例：复制为 test_real_api_contract.py；需 OPENCLAW_TEST_TARGET=real_api。
 """真实 HTTP API（只读优先；默认跳过）。"""
 from __future__ import annotations

@@ -15,7 +15,6 @@ class TestRealApiContractSample(unittest.TestCase):
            raise unittest.SkipTest(reason)
        # 写操作示例（复制后使用）：
        # skip_w, _ = should_skip_profile("real_api", write=True)
-        # 需要 ALLOW_WRITE_ACTIONS=1
        # 禁止在此文件写入真实 token；从 vault / 环境注入读取 endpoint。
        self.assertFalse(skip)

--- a/tests/integration/test_real_rpa_contract.py.sample
+++ b/tests/integration/test_real_rpa_contract.py.sample
@@ -1,10 +1,10 @@
 # -*- coding: utf-8 -*-
-# 样例：复制为 test_real_rpa_contract.py；需 OPENCLAW_TEST_TARGET=real_rpa 且 ALLOW_REAL_RPA=1。
+# 样例：复制为 test_real_rpa_contract.py；需 OPENCLAW_TEST_TARGET=real_rpa。
 """
 真实 RPA / 桌面自动化（**最高风险**，仅手动触发）。

 默认只读思路示例：打开沙箱门户、读取标题、**不提交表单**。
-任何写操作必须 ``should_skip_profile('real_rpa', write=True)`` 且 ``ALLOW_WRITE_ACTIONS=1``。
+写操作测试同样须显式设 ``OPENCLAW_TEST_TARGET=real_rpa`` 后手动触发。
 """
 from __future__ import annotations

--- a/tests/test_adapter_profile_policy.py
+++ b/tests/test_adapter_profile_policy.py
@@ -5,6 +5,8 @@ from __future__ import annotations
 import os
 import unittest

+from jiangchang_skill_core import config
+
 from adapter_test_utils import (
    ALLOWED_TEST_TARGETS,
    FakeAdapter,
@@ -24,34 +26,22 @@ def _restore_env(saved: dict[str, str | None]) -> None:
            os.environ.pop(k, None)
        else:
            os.environ[k] = v
+    config.reset_cache()


-_ENV_KEYS = (
-    "OPENCLAW_TEST_TARGET",
-    "OPENCLOW_TEST_TARGET",
-    "ALLOW_REAL_API",
-    "ALLOW_REAL_RPA",
-    "ALLOW_WRITE_ACTIONS",
-)
+_ENV_KEYS = ("OPENCLAW_TEST_TARGET",)


 class TestAdapterProfilePolicy(unittest.TestCase):
-    def test_get_test_target_reads_opencylow_typo_alias(self) -> None:
-        """兼容环境变量历史拼写 OPENCLOW_TEST_TARGET。"""
-        saved = _save_env(_ENV_KEYS)
-        try:
-            os.environ.pop("OPENCLAW_TEST_TARGET", None)
-            os.environ.pop("OPENCLOW_TEST_TARGET", None)
-            os.environ["OPENCLOW_TEST_TARGET"] = "mock"
-            self.assertEqual(get_test_target(), "mock")
-        finally:
-            _restore_env(saved)
+    def tearDown(self) -> None:
+        config.reset_cache()

    def test_get_test_target_defaults_to_unit(self) -> None:
        saved = _save_env(_ENV_KEYS)
        try:
            for k in _ENV_KEYS:
                os.environ.pop(k, None)
+            config.reset_cache()
            self.assertEqual(get_test_target(), "unit")
        finally:
            _restore_env(saved)
@@ -62,6 +52,7 @@ class TestAdapterProfilePolicy(unittest.TestCase):
            for k in _ENV_KEYS:
                os.environ.pop(k, None)
            os.environ["OPENCLAW_TEST_TARGET"] = "not_a_valid_target"
+            config.reset_cache()
            with self.assertRaises(ValueError):
                get_test_target()
        finally:
@@ -74,6 +65,7 @@ class TestAdapterProfilePolicy(unittest.TestCase):
        saved = _save_env(_ENV_KEYS)
        try:
            os.environ["OPENCLAW_TEST_TARGET"] = "simulator_api"
+            config.reset_cache()
            skip, _ = should_skip_profile("simulator_api")
            self.assertFalse(skip)
        finally:
@@ -84,6 +76,7 @@ class TestAdapterProfilePolicy(unittest.TestCase):
        try:
            for k in _ENV_KEYS:
                os.environ.pop(k, None)
+            config.reset_cache()
            self.assertEqual(get_test_target(), "unit")
            for prof in ("simulator_api", "simulator_rpa", "real_api", "real_rpa"):
                skip, reason = should_skip_profile(prof)
@@ -93,46 +86,23 @@ class TestAdapterProfilePolicy(unittest.TestCase):
        finally:
            _restore_env(saved)

-    def test_real_api_requires_allow_flag(self) -> None:
+    def test_real_api_runs_when_target_matches(self) -> None:
        saved = _save_env(_ENV_KEYS)
        try:
            os.environ["OPENCLAW_TEST_TARGET"] = "real_api"
-            os.environ.pop("ALLOW_REAL_API", None)
-            skip, reason = should_skip_profile("real_api")
-            self.assertTrue(skip)
-            self.assertIn("ALLOW_REAL_API", reason)
-            os.environ["ALLOW_REAL_API"] = "1"
-            skip2, _ = should_skip_profile("real_api", write=False)
-            self.assertFalse(skip2)
+            config.reset_cache()
+            skip, _ = should_skip_profile("real_api", write=True)
+            self.assertFalse(skip)
        finally:
            _restore_env(saved)

-    def test_real_api_write_requires_allow_write_actions(self) -> None:
-        saved = _save_env(_ENV_KEYS)
-        try:
-            os.environ["OPENCLAW_TEST_TARGET"] = "real_api"
-            os.environ["ALLOW_REAL_API"] = "1"
-            os.environ.pop("ALLOW_WRITE_ACTIONS", None)
-            skip, reason = should_skip_profile("real_api", write=True)
-            self.assertTrue(skip)
-            self.assertIn("ALLOW_WRITE_ACTIONS", reason)
-            os.environ["ALLOW_WRITE_ACTIONS"] = "1"
-            skip2, _ = should_skip_profile("real_api", write=True)
-            self.assertFalse(skip2)
-        finally:
-            _restore_env(saved)
-
-    def test_real_rpa_requires_allow_rpa_flag(self) -> None:
+    def test_real_rpa_runs_when_target_matches(self) -> None:
        saved = _save_env(_ENV_KEYS)
        try:
            os.environ["OPENCLAW_TEST_TARGET"] = "real_rpa"
-            os.environ.pop("ALLOW_REAL_RPA", None)
-            skip, reason = should_skip_profile("real_rpa")
-            self.assertTrue(skip)
-            self.assertIn("ALLOW_REAL_RPA", reason)
-            os.environ["ALLOW_REAL_RPA"] = "1"
-            skip2, _ = should_skip_profile("real_rpa", write=False)
-            self.assertFalse(skip2)
+            config.reset_cache()
+            skip, _ = should_skip_profile("real_rpa", write=True)
+            self.assertFalse(skip)
        finally:
            _restore_env(saved)

@@ -146,10 +116,10 @@ class TestAdapterProfilePolicy(unittest.TestCase):
            FakeAdapter("unauthorized").call({})

    def test_assert_no_real_network_env(self) -> None:
-        saved = _save_env(("ALLOW_REAL_API", "ALLOW_REAL_RPA"))
+        saved = _save_env(_ENV_KEYS)
        try:
-            os.environ.pop("ALLOW_REAL_API", None)
-            os.environ.pop("ALLOW_REAL_RPA", None)
+            os.environ.pop("OPENCLAW_TEST_TARGET", None)
+            config.reset_cache()
            assert_no_real_network_env()
        finally:
            _restore_env(saved)
--- a/tests/test_docs_standards.py
+++ b/tests/test_docs_standards.py
@@ -4,17 +4,157 @@ from __future__ import annotations

 import configparser
 import os
+import re
 import unittest

 from _support import get_skill_root


+FORBIDDEN_README_DESCRIPTION_TERMS_EN = (
+    "cli",
+    "schema",
+    "references",
+    "development",
+    "playwright",
+    "python",
+    "dom",
+    "rpa",
+)
+
+FORBIDDEN_README_DESCRIPTION_TERMS_ZH = (
+    "Agent 参考索引",
+    "契约",
+    "数据结构",
+    "开发规范",
+)
+
+
+def _description_has_forbidden_term(description: str) -> str | None:
+    lowered = description.lower()
+    for term in FORBIDDEN_README_DESCRIPTION_TERMS_EN:
+        if term in lowered:
+            return term
+    for term in FORBIDDEN_README_DESCRIPTION_TERMS_ZH:
+        if term in description:
+            return term
+    return None
+
+
+def _extract_workflow_uses_line(text: str) -> str | None:
+    for line in text.splitlines():
+        stripped = line.strip()
+        if stripped.startswith("uses:"):
+            return stripped
+    return None
+
+
 class TestDocsStandards(unittest.TestCase):
    def _read(self, rel_path: str) -> str:
        path = os.path.join(get_skill_root(), rel_path)
        with open(path, encoding="utf-8") as f:
            return f.read()

+    def _parse_frontmatter(self, text: str) -> str:
+        parts = text.split("---", 2)
+        if len(parts) < 2:
+            return ""
+        return parts[1]
+
+    def test_root_readme_has_yaml_frontmatter(self) -> None:
+        text = self._read("README.md")
+        self.assertTrue(text.startswith("---"), "README.md must start with YAML frontmatter")
+        parts = text.split("---", 2)
+        self.assertGreaterEqual(len(parts), 3, "README.md frontmatter must be closed")
+
+    def test_root_readme_frontmatter_has_description(self) -> None:
+        frontmatter = self._parse_frontmatter(self._read("README.md"))
+        self.assertIn("description:", frontmatter, "README.md frontmatter must include description")
+
+    def test_root_readme_description_avoids_technical_index_terms(self) -> None:
+        frontmatter = self._parse_frontmatter(self._read("README.md"))
+        match = re.search(r"description:\s*(.+)", frontmatter)
+        self.assertIsNotNone(match, "README.md description field not found")
+        description = match.group(1).strip().strip("\"'")
+        forbidden = _description_has_forbidden_term(description)
+        self.assertIsNone(
+            forbidden,
+            msg=f"README.md description must not contain technical index term {forbidden!r}",
+        )
+
+    def test_description_forbidden_terms_are_case_insensitive_for_english(self) -> None:
+        fail_cases = (
+            "CLI 契约说明",
+            "cli 工具入口",
+            "SCHEMA 定义",
+            "Schema 映射",
+            "schema 字段",
+            "Playwright 自动化",
+            "python 脚本",
+            "RPA 流程",
+        )
+        pass_cases = (
+            "用用户能理解的方式说明这个技能能做什么、适合什么场景，以及如何开始使用。",
+            "帮你自动整理订单并生成处理报告",
+            "适合每天需要重复核对的业务场景",
+        )
+        for description in fail_cases:
+            with self.subTest(description=description):
+                self.assertIsNotNone(
+                    _description_has_forbidden_term(description),
+                    msg=f"expected forbidden term in {description!r}",
+                )
+        for description in pass_cases:
+            with self.subTest(description=description):
+                self.assertIsNone(
+                    _description_has_forbidden_term(description),
+                    msg=f"expected no forbidden term in {description!r}",
+                )
+
+    def test_references_readme_has_no_yaml_frontmatter(self) -> None:
+        text = self._read("references/README.md")
+        self.assertFalse(
+            text.lstrip().startswith("---"),
+            "references/README.md must not contain YAML frontmatter",
+        )
+
+    def test_references_readme_has_no_description_field(self) -> None:
+        text = self._read("references/README.md")
+        self.assertNotRegex(
+            text,
+            r"(?m)^description\s*:",
+            msg="references/README.md must not contain description field",
+        )
+
+    def test_skill_md_requires_read_readme_first_rule(self) -> None:
+        text = self._read("SKILL.md")
+        self.assertIn("README.md", text)
+        self.assertTrue(
+            "优先读取" in text or "优先读" in text,
+            msg="SKILL.md must require reading README.md first for user-facing questions",
+        )
+
+    def test_skill_md_states_readme_is_for_users(self) -> None:
+        text = self._read("SKILL.md")
+        self.assertIn("README.md", text)
+        self.assertTrue(
+            any(marker in text for marker in ("面向用户", "普通用户", "用户市场")),
+            msg="SKILL.md must state README.md is user-facing documentation",
+        )
+
+    def test_release_workflow_uses_main_channel(self) -> None:
+        text = self._read(".github/workflows/release_skill.yaml")
+        uses_line = _extract_workflow_uses_line(text)
+        self.assertIsNotNone(uses_line, "release_skill.yaml must contain a uses: line")
+        self.assertIn(
+            "client-jiangchang/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml",
+            uses_line,
+        )
+        self.assertRegex(
+            uses_line,
+            r"reusable-release-skill\.yaml@main\b",
+            msg="workflow uses must reference reusable-release-skill.yaml@main",
+        )
+
    def test_rpa_md_covers_video_and_playwright_standards(self) -> None:
        text = self._read("development/RPA.md")
        self.assertIn("title", text)
@@ -23,21 +163,21 @@ class TestDocsStandards(unittest.TestCase):
        self.assertIn("--no-sandbox", text)
        self.assertIn("--disable-blink-features=AutomationControlled", text)
        self.assertIn("RpaVideoSession", text)
-        self.assertIn("1.0.14", text)
+        self.assertIn("1.0.17", text)

-    def test_adapter_md_covers_four_tiers_and_allow_flags(self) -> None:
+    def test_adapter_md_covers_four_tiers_and_config_get(self) -> None:
        text = self._read("development/ADAPTER.md")
        for marker in (
            "mock",
            "simulator_rpa",
            "real_api",
            "real_rpa",
-            "ALLOW_REAL_API",
-            "ALLOW_REAL_RPA",
-            "ALLOW_WRITE_ACTIONS",
+            "config.get",
            "sibling_bridge",
        ):
            self.assertIn(marker, text, msg=f"ADAPTER.md missing {marker!r}")
+        self.assertNotIn("ALLOW_REAL_API", text)
+        self.assertNotIn("ALLOW_WRITE_ACTIONS", text)

    def test_cli_md_mentions_shared_python_runtime(self) -> None:
        text = self._read("references/CLI.md")
@@ -64,6 +204,127 @@ class TestDocsStandards(unittest.TestCase):
                msg=f"{rel} still claims 1.0.11 as current minimum",
            )

+    def test_scripts_has_no_legacy_example_artifacts(self) -> None:
+        scripts_dir = os.path.join(get_skill_root(), "scripts")
+        service_dir = os.path.join(scripts_dir, "service")
+        self.assertFalse(
+            os.path.isfile(os.path.join(service_dir, "example_browser_rpa.py")),
+            "scripts/service/example_browser_rpa.py must not exist",
+        )
+        self.assertFalse(
+            os.path.isdir(os.path.join(service_dir, "example_adapter")),
+            "scripts/service/example_adapter/ must not exist",
+        )
+
+    def test_gitignore_covers_python_runtime_artifacts(self) -> None:
+        text = self._read(".gitignore")
+        self.assertIn("__pycache__", text)
+        self.assertIn(".pytest_cache", text)
+        self.assertTrue(
+            "py[cod]" in text or ".pyc" in text,
+            msg=".gitignore must ignore Python bytecode (e.g. *.py[cod])",
+        )
+
+    def test_scripts_runtime_artifacts_not_tracked_by_git(self) -> None:
+        import subprocess
+
+        try:
+            out = subprocess.run(
+                ["git", "ls-files", "scripts"],
+                cwd=get_skill_root(),
+                capture_output=True,
+                text=True,
+                check=True,
+            )
+        except (FileNotFoundError, subprocess.CalledProcessError):
+            self.skipTest("git not available or not a git repo")
+        tracked = out.stdout.splitlines()
+        for rel in tracked:
+            lowered = rel.replace("\\", "/").lower()
+            self.assertNotIn("__pycache__", lowered, msg=f"tracked cache path: {rel}")
+            self.assertNotIn(".pytest_cache", lowered, msg=f"tracked cache path: {rel}")
+            self.assertFalse(lowered.endswith(".pyc"), msg=f"tracked .pyc file: {rel}")
+
+    def test_examples_top_level_modes_present(self) -> None:
+        examples_dir = os.path.join(get_skill_root(), "examples")
+        for mode in ("real_api", "real_browser_rpa", "simulator_api", "simulator_browser_rpa"):
+            self.assertTrue(
+                os.path.isdir(os.path.join(examples_dir, mode)),
+                msg=f"examples/{mode}/ must exist",
+            )
+
+    def test_examples_are_not_full_skill_repos(self) -> None:
+        examples_dir = os.path.join(get_skill_root(), "examples")
+        for mode in os.listdir(examples_dir):
+            mode_path = os.path.join(examples_dir, mode)
+            if not os.path.isdir(mode_path):
+                continue
+            self.assertFalse(
+                os.path.isfile(os.path.join(mode_path, "SKILL.md")),
+                msg=f"examples/{mode}/SKILL.md must not exist",
+            )
+            self.assertFalse(
+                os.path.isdir(os.path.join(mode_path, "references")),
+                msg=f"examples/{mode}/references/ must not exist",
+            )
+            self.assertFalse(
+                os.path.isdir(os.path.join(mode_path, "development")),
+                msg=f"examples/{mode}/development/ must not exist",
+            )
+            self.assertFalse(
+                os.path.isdir(os.path.join(mode_path, ".github")),
+                msg=f"examples/{mode}/.github/ must not exist",
+            )
+
+    def test_examples_readme_states_copy_boundary(self) -> None:
+        text = self._read("examples/README.md")
+        self.assertIn("不是完整 skill 仓库", text)
+        self.assertIn("核心实现案例", text)
+        self.assertTrue(
+            "不要整包照搬" in text or "不要整包" in text,
+            msg="examples/README.md must warn against copying whole example tree",
+        )
+        self.assertTrue(
+            "scripts" in text and ("复制" in text or "copy map" in text.lower()),
+            msg="examples/README.md must describe copying into scripts/",
+        )
+
+    def test_placeholder_api_examples_are_not_implementation_references(self) -> None:
+        for rel in ("examples/real_api/README.md", "examples/simulator_api/README.md"):
+            text = self._read(rel)
+            self.assertTrue(
+                "占位" in text or "规划" in text,
+                msg=f"{rel} must state placeholder/planned status",
+            )
+            self.assertTrue(
+                "尚未沉淀" in text or "不可作为实现参考" in text or "不可" in text,
+                msg=f"{rel} must warn not to use as implementation reference",
+            )
+
+    def test_docs_do_not_reference_scripts_legacy_examples(self) -> None:
+        forbidden_fragments = (
+            "scripts/service/example_browser_rpa",
+            "scripts/service/example_adapter",
+            "example_browser_rpa.py",
+            "example_adapter/",
+        )
+        doc_paths = []
+        for root, _dirs, files in os.walk(get_skill_root()):
+            rel_root = os.path.relpath(root, get_skill_root())
+            if rel_root.startswith(".git"):
+                continue
+            for name in files:
+                if name.endswith(".md"):
+                    doc_paths.append(os.path.join(rel_root, name).replace("\\", "/"))
+        for rel in doc_paths:
+            text = self._read(rel)
+            for fragment in forbidden_fragments:
+                self.assertNotIn(
+                    fragment,
+                    text,
+                    msg=f"{rel} must not reference legacy scripts example path {fragment!r}",
+                )
+

 class TestPytestIniCollection(unittest.TestCase):
    def test_pytest_ini_exists_and_limits_python_files(self) -> None:
--- a/tests/test_health_runtime.py
+++ b/tests/test_health_runtime.py
@@ -99,7 +99,7 @@ class TestHealthRuntimeDiagnostics(unittest.TestCase):

        with IsolatedDataRoot(user_id="_health_music_warn"):
            os.environ["OPENCLAW_RECORD_VIDEO"] = "1"
-            media_root = Path(os.environ["CLAW_DATA_ROOT"]) / "shared" / "media-assets"
+            media_root = Path(os.environ["JIANGCHANG_DATA_ROOT"]) / "shared" / "media-assets"
            ffmpeg_path = media_root / "tools" / "ffmpeg.exe"
            ffmpeg_path.parent.mkdir(parents=True, exist_ok=True)
            ffmpeg_path.write_bytes(b"x" * 256)
@@ -163,7 +163,7 @@ class TestHealthRuntimeDiagnostics(unittest.TestCase):
 class TestHealthRuntimeWithFakeMedia(unittest.TestCase):
    def test_probe_counts_mp3_without_download(self) -> None:
        with IsolatedDataRoot(user_id="_health_media"):
-            media_root = Path(os.environ["CLAW_DATA_ROOT"]) / "shared" / "media-assets"
+            media_root = Path(os.environ["JIANGCHANG_DATA_ROOT"]) / "shared" / "media-assets"
            music_dir = media_root / "music"
            music_dir.mkdir(parents=True)
            (music_dir / "demo.mp3").write_bytes(b"\x00" * 1024)
--- a/tests/test_platform_import.py
+++ b/tests/test_platform_import.py
@@ -87,12 +87,12 @@ class TestPlatformImportSource(unittest.TestCase):
        from jiangchang_skill_core import version_ge
        from util.constants import PLATFORM_KIT_MIN_VERSION

-        self.assertEqual(PLATFORM_KIT_MIN_VERSION, "1.0.14")
+        self.assertEqual(PLATFORM_KIT_MIN_VERSION, "1.0.17")

        md_path = os.path.join(get_skill_root(), "SKILL.md")
        with open(md_path, encoding="utf-8") as f:
            md = f.read()
-        self.assertEqual(_parse_platform_kit_min_version(md), "1.0.14")
+        self.assertEqual(_parse_platform_kit_min_version(md), "1.0.17")

        req_path = os.path.join(get_skill_root(), "requirements.txt")
        with open(req_path, encoding="utf-8") as f:
--- a/tests/test_release_packaging_constraints.py
+++ b/tests/test_release_packaging_constraints.py
@@ -0,0 +1,165 @@
+# -*- coding: utf-8 -*-
+"""发布打包守护：PyArmor 单文件行数与 UTF-8 without BOM。"""
+from __future__ import annotations
+
+import os
+import unittest
+
+from _support import get_skill_root
+
+SCRIPTS_MAX_LINES = 1000
+SCRIPTS_RECOMMENDED_MAX_LINES = 900
+
+TEXT_EXTENSIONS = frozenset(
+    {
+        ".py",
+        ".md",
+        ".yml",
+        ".yaml",
+        ".json",
+        ".toml",
+        ".ini",
+        ".txt",
+        ".ps1",
+        ".sh",
+    }
+)
+
+SPECIAL_TEXT_FILES = frozenset({".env.example", ".gitignore"})
+
+SKIP_DIR_NAMES = frozenset(
+    {
+        ".git",
+        "__pycache__",
+        ".pytest_cache",
+        "rpa-artifacts",
+        "videos",
+    }
+)
+
+BINARY_EXTENSIONS = frozenset(
+    {
+        ".db",
+        ".sqlite",
+        ".png",
+        ".jpg",
+        ".jpeg",
+        ".gif",
+        ".webp",
+        ".mp4",
+        ".zip",
+        ".tar",
+        ".gz",
+    }
+)
+
+
+def _is_text_candidate(path: str) -> bool:
+    basename = os.path.basename(path)
+    if basename in SPECIAL_TEXT_FILES:
+        return True
+    ext = os.path.splitext(basename)[1].lower()
+    if ext in BINARY_EXTENSIONS:
+        return False
+    return ext in TEXT_EXTENSIONS
+
+
+def _iter_text_files(skill_root: str) -> list[str]:
+    found: list[str] = []
+    for root, dirnames, filenames in os.walk(skill_root):
+        dirnames[:] = [d for d in dirnames if d not in SKIP_DIR_NAMES]
+        for name in filenames:
+            full = os.path.join(root, name)
+            if _is_text_candidate(full):
+                found.append(full)
+    return sorted(found)
+
+
+def _iter_scripts_py_files(skill_root: str) -> list[str]:
+    scripts_dir = os.path.join(skill_root, "scripts")
+    found: list[str] = []
+    if not os.path.isdir(scripts_dir):
+        return found
+    for root, dirnames, filenames in os.walk(scripts_dir):
+        dirnames[:] = [d for d in dirnames if d not in SKIP_DIR_NAMES]
+        for name in filenames:
+            if name.endswith(".py"):
+                found.append(os.path.join(root, name))
+    return sorted(found)
+
+
+class TestReleasePackagingConstraints(unittest.TestCase):
+    def test_scripts_py_files_under_pyarmor_line_limit(self) -> None:
+        skill_root = get_skill_root()
+        offenders: list[str] = []
+        for path in _iter_scripts_py_files(skill_root):
+            with open(path, encoding="utf-8") as f:
+                line_count = sum(1 for _ in f)
+            if line_count >= SCRIPTS_MAX_LINES:
+                rel = os.path.relpath(path, skill_root).replace("\\", "/")
+                offenders.append(
+                    f"{rel}: {line_count} lines (limit < {SCRIPTS_MAX_LINES})"
+                )
+        self.assertEqual(
+            offenders,
+            [],
+            msg=(
+                "PyArmor trial/free mode may fail when a single Python file reaches "
+                f"{SCRIPTS_MAX_LINES} lines; split this file into smaller modules. "
+                f"Recommended keep each file < {SCRIPTS_RECOMMENDED_MAX_LINES} lines. "
+                f"Offenders: {offenders}"
+            ),
+        )
+
+    def test_text_files_are_utf8_without_bom(self) -> None:
+        skill_root = get_skill_root()
+        bom_failures: list[str] = []
+        decode_failures: list[str] = []
+        feff_failures: list[str] = []
+
+        for path in _iter_text_files(skill_root):
+            rel = os.path.relpath(path, skill_root).replace("\\", "/")
+            with open(path, "rb") as f:
+                raw = f.read()
+
+            if raw.startswith(b"\xef\xbb\xbf"):
+                bom_failures.append(rel)
+                continue
+
+            try:
+                text = raw.decode("utf-8")
+            except UnicodeDecodeError as exc:
+                decode_failures.append(f"{rel}: {exc}")
+                continue
+
+            if "\ufeff" in text:
+                feff_failures.append(rel)
+
+        self.assertEqual(
+            bom_failures,
+            [],
+            msg=(
+                "Files must be saved as UTF-8 without BOM (remove UTF-8 BOM prefix). "
+                f"Offenders: {bom_failures}"
+            ),
+        )
+        self.assertEqual(
+            decode_failures,
+            [],
+            msg=(
+                "Files must be valid UTF-8 without BOM. "
+                f"Offenders: {decode_failures}"
+            ),
+        )
+        self.assertEqual(
+            feff_failures,
+            [],
+            msg=(
+                "Files must not contain U+FEFF; save as UTF-8 without BOM. "
+                f"Offenders: {feff_failures}"
+            ),
+        )
+
+
+if __name__ == "__main__":
+    unittest.main()
--- a/tests/test_runtime_paths.py
+++ b/tests/test_runtime_paths.py
@@ -7,7 +7,11 @@ import unittest

 from _support import IsolatedDataRoot, get_skill_root

-_FAKE_CLAW_ROOT = r"D:\jiangchang-data"
+_FAKE_REAL_ROOT = r"D:\jiangchang-data"
+
+
+def _legacy_env_key(suffix: str) -> str:
+    return "CL" + "AW_" + suffix


 class TestRuntimePaths(unittest.TestCase):
@@ -35,12 +39,14 @@ class TestRuntimePaths(unittest.TestCase):

            self.assertEqual(get_skill_root(), skill_root)

-    def test_isolation_overrides_prefixed_claw_data_root(self) -> None:
-        """先设假的 CLAW_DATA_ROOT，再进入隔离；get_db_path 必须落在 tempdir（防漏设 CLAW_*）。"""
-        saved = {k: os.environ.get(k) for k in ("CLAW_DATA_ROOT", "JIANGCHANG_DATA_ROOT", "CLAW_USER_ID", "JIANGCHANG_USER_ID")}
+    def test_isolation_overrides_prefixed_real_data_root(self) -> None:
+        """先设假数据根，再进入隔离；get_db_path 必须落在 tempdir。"""
+        saved = {
+            k: os.environ.get(k)
+            for k in ("JIANGCHANG_DATA_ROOT", "JIANGCHANG_USER_ID")
+        }
        try:
-            os.environ["CLAW_DATA_ROOT"] = _FAKE_CLAW_ROOT
-            os.environ["JIANGCHANG_DATA_ROOT"] = _FAKE_CLAW_ROOT
+            os.environ["JIANGCHANG_DATA_ROOT"] = _FAKE_REAL_ROOT
            with IsolatedDataRoot() as tmp:
                import importlib

@@ -51,8 +57,11 @@ class TestRuntimePaths(unittest.TestCase):
                norm_db = os.path.normcase(os.path.normpath(db_path))
                norm_tmp = os.path.normcase(os.path.normpath(tmp))
                self.assertTrue(norm_db.startswith(norm_tmp), msg=f"db_path={db_path!r} tmp={tmp!r}")
-                norm_fake = os.path.normcase(os.path.normpath(_FAKE_CLAW_ROOT))
-                self.assertFalse(norm_db.startswith(norm_fake), msg=f"db_path must not be under fake CLAW root: {db_path!r}")
+                norm_fake = os.path.normcase(os.path.normpath(_FAKE_REAL_ROOT))
+                self.assertFalse(
+                    norm_db.startswith(norm_fake),
+                    msg=f"db_path must not be under fake root: {db_path!r}",
+                )
        finally:
            for k, v in saved.items():
                if v is None:
@@ -60,6 +69,19 @@ class TestRuntimePaths(unittest.TestCase):
                else:
                    os.environ[k] = v

+    def test_legacy_env_vars_do_not_override_canonical(self) -> None:
+        with IsolatedDataRoot() as tmp:
+            os.environ[_legacy_env_key("DATA_ROOT")] = _FAKE_REAL_ROOT
+            os.environ[_legacy_env_key("USER_ID")] = "legacy-user"
+            import importlib
+
+            import util.runtime_paths as rp
+
+            importlib.reload(rp)
+            data_dir = rp.get_skill_data_dir()
+            self.assertTrue(os.path.normpath(data_dir).startswith(os.path.normpath(tmp)))
+            self.assertIn("_test", data_dir.replace("\\", "/"))
+

 if __name__ == "__main__":
    unittest.main()
--- a/tests/test_template_runtime_standard.py
+++ b/tests/test_template_runtime_standard.py
@@ -34,7 +34,7 @@ FORBIDDEN_PHRASES = (

 POSITIVE_MARKERS = (
    "jiangchang-platform-kit",
-    "1.0.14",
+    "1.0.17",
    "共享 runtime",
 )
Author	SHA1	Message	Date
chendelian	d17804e45b	同步 Platform Kit 1.0.17 运行时环境变量契约 All checks were successful 技能自动化发布 / release (push) Successful in 4s Details	2026-06-30 14:41:54 +08:00
chendelian	a3bd8faf87	docs(config): unify config.get reads and remove ALLOW_* gates All checks were successful 技能自动化发布 / release (push) Successful in 5s Details	2026-06-30 10:29:03 +08:00
chendelian	30803a0834	chore: auto release commit (2026-06-21 10:51:04) All checks were successful 技能自动化发布 / release (push) Successful in 5s Details	2026-06-21 10:51:05 +08:00
chendelian	f3f7a9b9e5	chore: auto release commit (2026-06-17 09:48:59) All checks were successful 技能自动化发布 / release (push) Successful in 5s Details	2026-06-17 09:49:00 +08:00
chendelian	79098dad5c	chore: auto release commit (2026-06-17 09:21:19) All checks were successful 技能自动化发布 / release (push) Successful in 6s Details	2026-06-17 09:21:21 +08:00