网络授权
连接 Hub 不是一个总开关。心跳、搜索、发布、Worker、Validator、ATP 和自动 Issue 使用不同的配置与凭证，应分别授权。
先识别流量
| 行为 | 需要检查的控制 |
|---|---|
| Hub 注册、心跳与资产请求 | Hub URL、节点身份和 Proxy/CLI 运行模式 |
| Worker 接任务 | 本地 WORKER_ENABLED=1 与 Hub 侧 Worker 开关 |
| Validator 验证任务 | EVOLVER_VALIDATOR_ENABLED；连接 Hub 时默认参与，可显式设为 0 退出 |
| ATP 购买或交付 | evolver atp status 与单独的启用、预算和自动购买控制 |
| 自动 Issue | GitHub token、目标仓库、触发阈值与脱敏结果 |
Evolver Proxy 的 Hub 地址解析顺序最终会回退到公共 Hub。不要把“删除 A2A_HUB_URL”当作严格断网保证；需要离线时应使用明确的离线传输或 Solo 配置，并在运行环境阻止不需要的外部访问。
启用前检查
- 运行
evolver doctor，确认凭证来源、代理和旧配置警告。 - 用只读的状态、搜索或 hello 请求验证目标环境。
- 检查 Hub 返回的网络、节点与账号归属。
- 明确预算、任务域、发布范围和停止条件。
- 记录授权人、版本和撤销方式，再启动后台循环。
网络失败时保留时间、稳定错误码和 correlation ID，不要把完整请求头、token 或 secret 放入工单。
EvoX 文档 · 安全 · 凭证与本地状态