a) in der state Datei steht auch das host abhängige Passwort, dass einmalig bei der bakery registrierung ausgewürzelt wird, das ist schon eher config
nichtsdestotrotz hast du recht
b) die Pfade die der Agent nutzt, sind viel historisch gewachsen, Checkmk hat es auf der roadmap hier mal grundlegend aufzuräumen genau diese Vermischung von state + config war meine ich auch Teil des erkannten Problems :).