文档: 决策单拍板留痕并落 DRY 走查报告

D2 黑名单放行拍板补留痕,relay token 不引具体值
DRY 技术债 Top12 清单落专项设计,高风险名单一项本轮收口

docs/02-架构设计/专项设计/devflow集成u-claw-可行性研究-2026-09-28.md

@@ -47,7 +47,7 @@ wss://u-relay.1216.top/ws/miniapp              device_id 配对                /
 
 ## 四、风险与决策点
 
-1. **鉴权债**:relay 全局共享 token(`devflow-relay-default-token`,per-device token 留 Phase3 未做),持 token 者可冒充任意 device_id。自用可接受;devflow 与 miniapp 共用 relay 时建议补
+1. **鉴权债**:relay 全局共享 token(默认值硬编码 lib.rs:219,值不在此引用;per-device token 留 Phase3 未做),持 token 者可冒充任意 device_id。自用可接受;devflow 与 miniapp 共用 relay 时建议补
 2. **能力边界(勘察中)**:u-claw WS 渠道背后是完整 agent(会话/技能/意志卡)还是简化执行,决定「集成 u-claw 能力」含金量 —— 待 u-claw 侧勘察
 3. **流式粒度**:progress/result 块级聚合非逐 token,aichat 首版按块级渲染
 4. **多轮上下文**:request_id 单次请求语义,跨轮会话锚点在 u-claw 侧如何维持 —— 待勘察
@@ -69,7 +69,7 @@ devflow 现有 df-tunnel 是 **Device 角色**(连 `/ws/device`,服务 miniapp
 
 - WS 客户端:Rust 层新写轻量 client(TunnelClient trait 可并存新实现,`df-tunnel/src/tunnel.rs:61`)或前端 TS 移植 relay.ts;推荐 Rust 层(与工具形态同侧)
 - 配置落位:地址/独立 device_id → `app_settings` KV(照抄 `relay_url` 模式,`lib.rs:194-217`);token → OS keyring(照抄 provider api_key 模式);默认关,对齐 u-claw `cfg.WS==nil` 零行为变化模式
-- 注意:现有 token 硬编码在 `lib.rs:219`(`devflow-relay-default-token`),本项实施时顺带配置化
+- 注意:现有 token 硬编码在 `lib.rs:219`(值不在此引用),本项实施时顺带配置化
 
 ## 六、待补槽位(勘察代理回报后增量更新)