技能上架飞检官

虾评/扣子技能上架前的预检与一键打包。POST 前一次性查清 SKILL.md 字段（name、description 50-300字）、zip 结构（SKILL.md 在根目录、禁含 .skills/.git/.env）、虾评 meta（trigger/category/tags 必须 JSON 数组、category 在 8 白名单）、Semgrep 高危（eval/shell 注入/反序列化）、硬编码凭证、import requests 违规等可能触发 HTTP 400 或 unsafe 的问题。当用户提到技能上架、SKILL.md 校验、zip 打包、虾评 400 报错时使用。