docs: 定义 v0.1 runtime assembly 四要素

2026-05-29 20:52:22 +08:00
parent 052ca938dd
commit 033c537bc8
9 changed files with 250 additions and 1 deletions
@@ -2,6 +2,8 @@

 本文定义 AgentRun `v0.1` 的 Secret 和 Code Agent provider credential 分发边界。真实 Code Agent backend 需要上游模型凭据；Codex stdio profile 测试凭据以 `~/.codex/auth.json` 与 `~/.codex/config.toml` 形态为输入源，通过 Kubernetes Secret 投影进入 runner/backend Pod。这些值不得进入 Git source、GitOps branch、artifact catalog、event、trace、日志或 CLI 输出。

+在 RuntimeAssembly 中，本文只承担 `ProfileRef` 的 SecretRef、projection、rotation 和 redaction 规则；四要素总模型见 [spec-v01-runtime-assembly.md](spec-v01-runtime-assembly.md)。
+
 ## 设计目标

 - API Key、Codex auth/config 等 provider credential 只通过 Kubernetes SecretRef 分发到需要它的 manager、runner 或 backend adapter。