feat(skills): 中央技能库、通用性审查与节点分发

[wenfuli]

现有 Skill 页面只能查看单台节点的安装内容。本次在同一页面增加中央技能库，支持 ZIP/tar.gz 上传、不可变版本、原包下载、正文及引用预览，以及通过现有反向连接校验并安装到指定节点。

上传默认待审查，不能直接安装。通用文档流程必须填写审查依据，并通过依赖检查；绑定环境的技能必须提供适用环境、配置、调用示例和验证方法。安装回读仅确认激活版本，依赖与业务行为仍单独验收。

中央库保留原始包及摘要，为 AgentDock 生成确定顺序的 ZIP 安装包；下载票据在操作结束时撤销。管理接口沿用管理员 Session/CSRF，归档检查覆盖大小限制、路径穿越、链接、重复成员和明显凭据文件。

验证：

• make ci 通过，含前端构建、契约、全部 Go 测试、race、vet 和二进制构建。
• 两个独立状态目录的真实 AgentDock 0.8.3 进程通过下载、摘要拒绝、安装、激活和正文回读。
• 浏览器实测 tar.gz 上传、分类与完整用法展示；390px 手机视口无横向溢出。

当前未部署生产，也未批量导入个人技能。静态扫描辅助审查，不宣称能证明任意自然语言技能在所有模型上通用。操作说明见 docs/skill-catalog.md。