fix: 支持 AgentRun render-only REST 入口 (#170)

Co-authored-by: AgentRun Codex <agentrun-codex@users.noreply.github.com>

docs/reference/spec-v01-cli.md

@@ -126,6 +126,8 @@ CLI 官方 TypeScript 入口固定为 `scripts/agentrun-cli.ts`。在 G14 非交
 
 - CLI 配置必须显式校验；部署关键值不得静默 fallback。
 - CLI 调用 manager REST API；不得直接连 Postgres 或读 Kubernetes Secret value。
+- CLI 可以直接连接公网 HTTPS manager，例如 `https://agentrun.74-48-78-17.nip.io/`，但它仍只是 REST client：CLI 渲染、k8s 风格命令、human 输出、分页、`--full|--raw` 渐进披露都保留在客户端；manager 只返回稳定 JSON 业务事实，不承载 UniDesk 或其他客户端的展示逻辑。
+- 调用 runtime `/api/v1/**` 时 CLI 必须发送 `Authorization: Bearer <token>`。客户端 token 可以来自 `AGENTRUN_API_KEY`、`HWLAB_API_KEY` 或对应 `*_FILE`，但输出只能展示来源、是否存在、hash/preview 等 redacted 元数据，不得打印 token value。`/health*` 探针不要求鉴权。
 - CLI 可以显示 SecretRef 名称、key、credential source、tool credential scope 和 readiness，但不得显示 Secret value、Codex `auth.json`、Codex `config.toml`、DSN password、token、SSH private key 或 URL credential。
 - CLI 不得把 GitHub token、UniDesk SSH client token、provider key 或长期 SSH key 通过 `transientEnv` 传入 runner；涉及 agent shell/tool 授权时，必须先按 [spec-v01-runtime-assembly.md](spec-v01-runtime-assembly.md) 的 `toolCredentials` 装配路径实现，再提供 CLI 参数。非敏感服务地址例如 `UNIDESK_MAIN_SERVER_IP` 可以作为 runner-job `transientEnv` 的执行上下文注入。
 - Debug 子命令可以用于开发，但综合联调和测试规格不得用 debug 子命令作为通过证据。