v1.2.8

v1.2.8

重点修正

• 新增一键接入命令：setup_model_pool.py connect 。
• 新增 --store auto：macOS 使用 Keychain，Windows 使用 DPAPI 用户级加密，Linux 使用 Secret Service；不可用时提示环境变量兜底，不默认明文保存。
• 健康检查和工作流模型调用支持 secret_ref，不再只依赖环境变量。
• 首次安装引导改为“帮我接入模型 + 安全保存 Key”的用户路径。
• README、SKILL、模板和参考文档同步更新跨平台安全 Key 存储说明。
• 新增安全 Key 接入模拟测试，验证模型池 JSON 不写真实 Key。

验证

• python3 -m py_compile scripts/*.py
• python3 scripts/setup_model_pool.py connect deepseek --store auto --dry-run
• python3 scripts/setup_model_pool.py connect deepseek --store env --api-key-env BLCAPTAIN_TEST_DEEPSEEK_KEY --config tests/runs/secure-connect-model-pool.json
• python3 scripts/check_model_pool.py --config tests/runs/secure-connect-model-pool.json
• python3 scripts/quick_validate.py
• python3 scripts/simulate_user_flow.py
• Codex 宽泛痛点 Cut-to-Go 工作流生成并通过 PRD 校验
• 敏感信息、个人路径和无关参考痕迹审计通过