Harden skill runtime and extraction workflow

[prikotov]

Что изменено

• исправлено определение рабочего проекта: токен и состояние теперь ищутся от $PWD, а Skill можно запускать по пути установки;
• добавлен общий безопасный HTTP-клиент и устранено маскирование ошибок в search.sh;
• сохранена регистрозависимость путей URL и локальных файлов;
• добавлена проверка CLI-аргументов, token/config и согласованности --project с кешем;
• обновлены SKILL.md и README: зависимости, конфигурация, правила достоверности и корректные команды запуска;
• добавлены agents/openai.yaml, offline CI и тест первой установки/search failure;
• удалены завершённые task-файлы из поставляемого Skill.

Причина

Первая установка только с .task_token.json не находила workspace, примеры запуска зависели от текущей директории, а search.sh мог представить ошибку API как пустой результат. Нормализация также могла объединить разные регистрозависимые URL или файлы.

Влияние

Skill можно вызывать из пользовательского проекта независимо от каталога установки. Ошибки поиска становятся явными, кеш безопаснее сопоставляет источники, а точные цитаты требуют проверки по чанкам.

Проверки

• bash -n scripts/*.sh tests/*.sh
• все offline-тесты в tests/*.sh
• quick_validate.py .
• git diff --check