gongzhiyongandClaude Opus 4.8 207e027fbb feat(#56): 补 azkv SECRET_RESOLVER —— 用 Pod workload identity 从 heicode-vault 读模型 key ...

#56 缺口:`_resolve_secret_ref` 此前只读 dev 环境映射 `HEICODE_SECRET_<name>`,
没有生产从 Azure Key Vault 取 key 的实现(原注释写"适配器在仓外",实际缺)。
本次在仓内补上,走刚建好的 Pod workload identity:

- `_resolve_from_keyvault`:`DefaultAzureCredential` + `SecretClient` 读 azkv:// ref;
  **lazy import** azure SDK,任何失败(未启用/不可解析/SDK 缺/无凭证/网络/secret 不存在)
  返回 None —— 不伪造、不抛。
- `_azkv_enabled`:**仅当** Pod 注入了 workload identity(`AZURE_FEDERATED_TOKEN_FILE`)
  或显式 `SECRET_RESOLVER=azkv` 才真连 KV —— dev/CI/测试保持 hermetic、不碰网络。
- `_parse_azkv_ref`:解析 `azkv://<vault>/secrets/<name>[/<ver>]`(裸名→`https://<name>.vault.azure.net`,
  全 host 保留,兼容短形式)。
- `_resolve_secret_ref` 顺序:dev 环境映射 → KV(workload identity),保持既有 dev 行为不变。
- requirements:加 `azure-keyvault-secrets`(lazy import;`azure-identity` 已在)。

测试 `test-agent-launcher.py` 新增:azkv 解析、gating(默认关、两种开关)、disabled→None。
`test-agent-launcher` / `test-key-injection-contract` 全绿。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-14 19:17:29 +08:00

..

deploy-agent.sh

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

deploy-orchestrator.sh

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

render_swarm_terminal_snapshot.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

run_swarm_poster_demo.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

run-benchmark-suite.py

feat(benchmark): 落地自证采集器（阶段0+1）— S_gain≡G_E 接通 S_swarm + leaderboard

2026-06-12 17:38:19 +08:00

stub_agent.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-agent-launcher.py

feat(#56): 补 azkv SECRET_RESOLVER —— 用 Pod workload identity 从 heicode-vault 读模型 key

2026-06-14 19:17:29 +08:00

test-agent.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

test-audit-trace.py

复审整改(PR #30)：审计接口读取完整事件流，消除 >500 事件静默截断

2026-06-10 21:14:50 +08:00

test-autonomous-tasks.py

复审整改(PR #26)：删死开关 helper、文档对齐"无条件"、swarm.health 改内部、#6 降为 Refs

2026-06-10 16:48:27 +08:00

test-baseline-comparison.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

test-benchmark-capture.py

feat(benchmark): 阶段2 数据采集 — 真实 run 终态自动采集 SwarmMetrics 并落库(+可选导出)

2026-06-12 17:57:59 +08:00

test-benchmark-collector.py

benchmark: 落地决策层(τ/η/P)、质量(Q_quality)、通信遥测；关闭 #10 #23

2026-06-10 12:51:32 +08:00

test-benchmark-export.py

feat(benchmark): 导出器接入 Cosmos NoSQL + Blob 存储账户(可组合多 target)

2026-06-12 18:12:46 +08:00

test-benchmark-metrics.py

benchmark: 落地决策层(τ/η/P)、质量(Q_quality)、通信遥测；关闭 #10 #23

2026-06-10 12:51:32 +08:00

test-benchmark-runners.py

benchmark Group C：基线运行器 + 统一 BenchmarkRunRecord + 报告/回放（Closes #21）

2026-06-10 17:44:34 +08:00

test-benchmark-selfcert.py

feat(benchmark): 落地自证采集器（阶段0+1）— S_gain≡G_E 接通 S_swarm + leaderboard

2026-06-12 17:38:19 +08:00

test-contract-events.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

test-contract-freeze.py

评审/返工时间线对客户端可见：review/rework 4 类脱敏事件纳入冻结集（Refs #34）

2026-06-11 17:10:57 +08:00

test-convergence.py

复审整改(PR #26)：删死开关 helper、文档对齐"无条件"、swarm.health 改内部、#6 降为 Refs

2026-06-10 16:48:27 +08:00

test-cross-review.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-decision-engine.py

复审整改(PR #24)：沙箱 fail-closed 隔离门控 + 可回放 DecisionTrace

2026-06-10 13:22:54 +08:00

test-dispatch-score.py

调度评分：多维可解释打分匹配 + dispatch.decision_made（Closes #9）

2026-06-10 14:08:08 +08:00

test-git-workflow.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

test-key-injection-contract.py

docs(#56): 更正模型 key 库名 heicode-kv → heicode-vault（HM 实测口径）

2026-06-14 17:12:27 +08:00

test-max-agents-per-user.py

每用户并发 Agent 上限：MAX_AGENTS_PER_USER 默认 10

2026-06-10 22:01:22 +08:00

test-merge-smoke.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-orchestrator.py

Agent Swarm v6：基准 v2.1、主控 Agent、实质性对等回复、客户端指南

2026-06-09 16:21:18 +08:00

test-quality.py

复审整改(PR #24)：沙箱 fail-closed 隔离门控 + 可回放 DecisionTrace

2026-06-10 13:22:54 +08:00

test-redis-connection-config.py

feat(redis): 加 REDIS_CLUSTER 支持 OSS Cluster 端点（heicode-rd 必需）

2026-06-12 17:00:37 +08:00

test-review-timeline-events.py

评审/返工时间线对客户端可见：review/rework 4 类脱敏事件纳入冻结集（Refs #34）

2026-06-11 17:10:57 +08:00

test-runtime-contract.py

契约冻结 v1：Manager/客户端 Swarm Run 查询契约（Refs #2 #14 #15）

2026-06-10 17:35:04 +08:00

test-sandbox.py

复审整改(PR #24)：沙箱 fail-closed 隔离门控 + 可回放 DecisionTrace

2026-06-10 13:22:54 +08:00

test-security-boundary.py

安全边界强制点：可验证边界 FROZEN v1 + 契约测试（Refs #19）

2026-06-10 18:11:25 +08:00

test-swarm-autonomous.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-swarm-competition.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-swarm-convergence.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-swarm-cross-review.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-swarm-dispatch.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-swarm-guard.py

fix(#56): surface why a swarm run produces nothing (no silent black box)

2026-06-14 16:52:44 +08:00

test-swarm-io.py

Swarm I/O：接收用户 prompt（追加输入）+ 返回结果（/result + swarm.completed 带答案）（Refs #40）

2026-06-11 16:28:37 +08:00

test-swarm-seed.py

去中心化蜂群重构：从 Master 中心化切换为播种+自组织（唯一行为）

2026-06-10 16:11:47 +08:00

test-task-competition.py

复审整改(PR #26)：删死开关 helper、文档对齐"无条件"、swarm.health 改内部、#6 降为 Refs

2026-06-10 16:48:27 +08:00

test-usage-cost-phase.py

/metrics 暴露 run 级 cost_by_phase{initial,review_retry}（Refs #16 #37）

2026-06-11 14:36:07 +08:00

test-workflow-e2e.py

契约冻结 v1：Manager/客户端 Swarm Run 查询契约（Refs #2 #14 #15）

2026-06-10 17:35:04 +08:00