refactor(types): align sensitive event field lookup key types

app/runtime/event/contracts.py

@@ -170,7 +170,7 @@ _DURABLE_REQUIRED = {
 }
 _TARGET_PLUGIN = {EventType.PluginAction, EventType.PluginTriggered}
 _HOST_ONLY = {EventType.SystemError, EventType.ConfigChanged, EventType.ModuleReload}
-_SENSITIVE_FIELDS = {
+_SENSITIVE_FIELDS: dict[EventType | ChainEventType, tuple[str, ...]] = {
     ChainEventType.AuthVerification: ("password", "token", "mfa_code"),
     ChainEventType.AuthIntercept: ("token",),
     ChainEventType.AgentLLMProvider: ("api_key",),

docs/refactor/optimization-checklist.md

@@ -108,7 +108,7 @@ ARCH-201 至 ARCH-204 均达到实现、验证、提交、推送和远端门禁
 | Event Contract | 53 | 均已有 payload model，但当前全部是 diagnostic enforcement |
 | Python 源码量 | 371,953 行 | 本次重新扫描物理行数，排除 `app/plugins/**`；74 个文件超过 1,000 行，12 个超过 2,000 行；源码尺寸仅作观察 |
 | 长方法 | 309 个超过 80 行 | 本次 AST 扫描排除 `app/plugins/**`；61 个超过 150 行，17 个超过 250 行；新增函数仍受 C901/嵌套深度门禁约束 |
-| 全量 mypy 历史债务 | 9,063 / 494 文件 | 通知排版补齐 Slack 消息块类型，历史债务减少 2 项；工作流资源过滤改用领域对象调用过滤链，恢复的节点输出在消费前归一化，并收紧可空资源列表的类型低水位；消息媒体交互类型债务已清零，canonical Facade 与 endpoint 类型边界已补齐，低水位只允许继续下降；微信 ClawBot 入站 item_list 媒体解析改为按子项键名分派后，类型错误减少 4 项；站点解析器分享率改用浮点初值，类型错误减少 20 项；本次下载与文件安全修复再减少 3 项，逐文件逐错误码无增长 |
+| 全量 mypy 历史债务 | 9,062 / 493 文件 | 通知排版补齐 Slack 消息块类型，历史债务减少 2 项；工作流资源过滤改用领域对象调用过滤链，恢复的节点输出在消费前归一化，并收紧可空资源列表的类型低水位；消息媒体交互类型债务已清零，canonical Facade 与 endpoint 类型边界已补齐，低水位只允许继续下降；微信 ClawBot 入站 item_list 媒体解析改为按子项键名分派后，类型错误减少 4 项；站点解析器分享率改用浮点初值，类型错误减少 20 项；本次下载与文件安全修复再减少 3 项，逐文件逐错误码无增长 |
 | Ruff 历史诊断 | 100 | 低水位门禁通过，但规则集只覆盖 `E4/E7/E9/F/I` |
 | 覆盖率固定基线 | Application 80.00%，Domain 80.00% | Chain、Runtime、Agent、Adapter、Startup 未进入包级覆盖率门禁 |
 

tests/fixtures/architecture/mypy-baseline.json

@@ -2409,9 +2409,6 @@
   "app/runtime/deprecation/policy.py": {
     "type-arg": 2
   },
-  "app/runtime/event/contracts.py": {
-    "arg-type": 1
-  },
   "app/runtime/events.py": {
     "list-item": 1,
     "misc": 1,