者运行时

主要功能

• provider 生命周期内只启动一个固定、已签名的 Broker app，通过匿名管道通信
• 不传递 host 环境，也不把 secret 放进命令行参数。
• 维度Broker 边界 · 已验证行为: 持久 stdin/stdout framing、空子进程环境、不使用带 secret 的 argv、有界请求/响应、串行操作与生命周期销毁。
• 每次 get、set、unset 都显式认证。
• 取消、超时、entitlement 缺失、签名无效、钥匙串锁定、framing 损坏和原生错误都会返回错误