准备 Platform Pilot 环境、参与者与 Go/No-Go

## Question

为真实内部 Pilot 完成平台侧环境与验收准备：

- 指定满足 IdentityAdapter/IdentityContext 契约的部署身份集成责任方，准备 3–5 名正向参与者以及未授权、账号禁用、组织变化和管理员等负向测试主体。
- 准备获准 OCI Registry/project、平台读取与镜像发布身份，记录 Codex 标准模板不可变 Digest、Runtime Manifest 和签名/扫描准入目标；集群 pull 的 Kubernetes 绑定由 ACK 资源票评审。
- 准备版本化加密公钥与 Worker-only 私钥 keyring 的生成、保管、平台配置和注入边界，确保值不进入 Issue、仓库、镜像或普通配置；Kubernetes Secret 引用由 ACK 资源票评审。
- 指定获准 Codex Base URL/protocol profile、模型与 reasoning 范围、Owner credential、配额、成本/审计责任和故障联系人。
- 确认参与者、5 个工作日窗口和不少于 10 次真实任务的使用计划，准备状态/Trace/outbox/Workload/Connection 观测入口、身份/模型/Worker/Pod/Secret/GitHub 故障 Runbook、停止与回滚责任表以及脱敏 Go/No-Go 证据模板。

本票不准备 ACK namespace、RBAC、PVC、NetworkPolicy、Service 或访问入口；这些由 [准备 Pilot ACK tenancy 与访问入口资源](https://github.com/AgoraIO-Extensions/agent-infra/issues/171) 负责。本票不实现 IdentityAdapter、ImageRegistryAdapter、Secret、ModelCatalogAdapter、Runtime 或部署代码，缺失实现进入对应 Implementation Issue。

## Blocked by

- #149