docs: specify postgres and secret distribution

docs/reference/spec-v01-cicd.md

@@ -76,6 +76,7 @@
 - service id、组件类型和是否参与 `v0.1` runtime。
 - replica、resource request/limit、health path、ports、env key、ConfigMap/SecretRef 名称和 key。
 - runtime namespace、ServiceAccount、RBAC intent、PVC intent、NetworkPolicy intent。
+- Postgres 和 Code Agent provider 的 SecretRef 名称、key 名称与 mount/env intent；Secret 值不在 source 或 GitOps 中出现。
 - public/ingress intent 的声明占位；`v0.1` 默认不要求公网入口。
 
 禁止写入 `deploy/deploy.json` 的内容：
@@ -114,6 +115,7 @@ Tekton promotion 可以读取 `deploy/deploy.json` 来 render runtime desired st
 - `argocd/agentrun-v01` AppProject destination 只能包含 `agentrun-v01`。
 - `argocd/agentrun-g14-v01` source 必须指向 `v0.1-gitops:deploy/gitops/g14/runtime-v01`，destination 必须是 `agentrun-v01`。
 - `v0.1` Secret、ServiceAccount、RBAC、PVC、ConfigMap 和 runtime config 必须独立命名或 namespace scope；文档、issue、trace 和 report 只记录 SecretRef 名称与 key，不记录值。
+- `agentrun-mgr` 和 runner Job 只能通过 `spec-v01-secret-distribution.md` 定义的 SecretRef 注入 Postgres DSN 和 Code Agent API Key，不得从 `deploy/deploy.json`、artifact catalog 或 generated manifest 中读取明文。
 - `agentrun_dev` 和 `agentrun_prod` 不得作为 `v0.1` namespace、Argo destination、Pipeline target 或验收目标。
 
 ## 手动和热修边界