fix: align runtime create payload with agnet

docs/heicode-manager-standalone-execution-plan.md

@@ -1,6 +1,6 @@
 # Heicode Manager 可独立执行任务计划
 
-更新时间：2026-05-26  
+更新时间：2026-05-27
 负责人范围：Heicode Manager 端  
 用途：后续开发按本文逐项执行、验收和更新状态。
 
@@ -46,6 +46,7 @@
 | 11 | 前端页面补齐独立闭环展示 | P1 | 是 | 用户能看到任务、deployment、事件、artifact、审批和审计关系 |
 | 12 | 文档口径清理 | P2 | 是 | 避免旧 Vault/OpenBao/Secret Provider 表述误导 |
 | 13 | AWS/GCP 占位提示 | P2 | 是 | 避免用户误以为 AWS/GCP 已可用 |
+| 14 | 请求 body 加密策略确认 | P2 | 是 | 明确 HTTPS 传输加密、应用层 body 加密是否需要、敏感字段禁止入参和日志 |
 
 ## 四、任务明细
 
@@ -252,6 +253,24 @@
 - 禁用项不能提交到后端创建真实资源发现。
 - 已有 Azure 流程不受影响。
 
+### 任务 14：请求 body 加密策略确认
+
+| 项 | 内容 |
+|---|---|
+| 目标 | 明确桌面客户端调用 Manager 时，请求体当前依赖 HTTPS/TLS 传输加密；是否需要额外应用层 body 加密需单独评估，不默认混入 sub 敏捷接口 |
+| 修改文件 | `docs/integration/heicode-desktop-sub-agile-api.md`、`docs/heicode-runtime-auth-newapi-secret-design.md`、必要时补充 `heicode/middleware` 或客户端 SDK 加解密模块 |
+| 当前现实 | 生产入口应使用 `https://code.xinghanlab.com`；JSON body 在网络传输中由 TLS 加密，到 Manager 后端后按普通 JSON 解析 |
+| 安全红线 | 请求体、回调、日志、artifact metadata、timeline 中禁止出现明文密码、Token、私钥、连接串、云 access key、模型 key；长期凭证只传 `secret_ref` |
+| 后续判断 | 如有合规要求再设计应用层加密，例如请求体 AES-GCM + 短期会话密钥/设备公钥；同时要设计密钥分发、轮换、重放保护、版本兼容和排障方案 |
+| 测试 | 检查生产 API 只走 HTTPS；敏感字段扫描；单测覆盖疑似明文凭据拒绝；如实现应用层加密，再补加解密兼容测试 |
+
+验收标准：
+
+- 文档明确“HTTPS 传输加密已覆盖 body 在网络中的保密性”，不误导为当前已有业务层 body 加密。
+- 客户端对接文档明确禁止传明文长期凭据，只允许 `secret_ref` / `lease://...` / 资源元数据。
+- 服务端日志不打印请求 body 中的敏感字段。
+- 如果后续实现应用层 body 加密，必须保留版本字段和灰度开关，避免旧客户端直接不可用。
+
 ## 五、推荐执行批次
 
 ### 批次 A：最小 Manager 闭环
@@ -285,6 +304,7 @@
 | 3 | 前端闭环展示 |
 | 4 | 文档口径清理 |
 | 5 | AWS/GCP 占位提示 |
+| 6 | 请求 body 加密策略确认 |
 
 完成批次 C 后，Manager 端应具备清晰的任务视角、持久化上下文、准确页面口径和更少误导。
 
@@ -333,6 +353,7 @@ Manager 独立任务完成，不等于蜂群生产闭环完成。本文完成的
 | 幂等 | 重复回调不重复写入 |
 | 审计 | task/deployment/correlation_id 下能聚合审计、审批、artifact、callback |
 | 安全 | API、日志、页面不出现明文长期密钥 |
+| 请求加密 | 文档明确当前依赖 HTTPS/TLS 传输加密；应用层 body 加密如需实现，有清晰设计和兼容策略 |
 | 口径 | 页面和文档不把本地占位/模拟事件说成真实 Runtime |
 
 ## 八、执行时不能突破的边界
@@ -344,4 +365,4 @@ Manager 独立任务完成，不等于蜂群生产闭环完成。本文完成的
 5. 不把本地模拟事件当真实蜂群完成证据。
 6. 不把 Azure Key Vault 暴露成普通用户要直接操作的后台。
 7. 不绕过客户端高危审批的产品边界；Manager 只能先提供记录和 API。
-
+8. 不在未完成密钥协商、轮换和兼容设计前，临时硬塞应用层 body 加密，避免客户端和 Manager 联调不可排障。

docs/integration/manager-side-contract-patches.md

@@ -47,7 +47,7 @@
 
 **阻塞解除条件**：
 - agent-manager 侧给 mcp-server 派发 service token
-- mcp-server 把 stub 换成对 `20.212.121.126:80` 的真实转发（HTTP/80，Host 头 `agent-manager.taijiagnet.com`）
+- mcp-server 把 stub 换成对 `http://20.212.121.126` 的真实转发；域名 `agent-manager.taijiagnet.com` 的 DNS / HTTPS 后续单独修复，不作为当前联调阻塞项
 
 Manager 前端已按 §5 契约消费，stub → 真实数据无需前端改动。