chore(skill): 安全扫描警告清零 + 加入 skill-gate CI

- scan-skill.sh: loopback 不算风险、命中走允许清单
- 11 个文件的 /Users/<机器名> 绝对路径去环境化（脚本 $HOME、文档 ~）
- 允许清单登记运维环境地址与示例占位符（非凭据），附理由
- scan: 57 warns -> 0 warns / 0 high
- 新增 .gitea/workflows/skill-gate.yml（validate --strict + scan + catalog --check + 测试）

catalog.json

@@ -1,6 +1,6 @@
 {
   "repo": "ai-proj-helper",
-  "generated_at": "2026-10-31T14:21:07Z",
+  "generated_at": "2026-10-31T14:24:05Z",
   "total": 61,
   "counts": {
     "promoted/user-invoked": 18,
@@ -140,7 +140,7 @@
       "description": "Multi-agent orchestration using OpenAI Swarm patterns. Coordinate specialized agents for complex development workflows with handoffs and context sharing.",
       "description_len": 153,
       "path": "skills-dev/agent-swarm-plugin/skills/SKILL.md",
-      "digest": "a0d8a329ab9468f5"
+      "digest": "4164f82025a421bb"
     },
     {
       "name": "ai-chat",
@@ -250,7 +250,7 @@
       "description": "软件编码开发技能。用于代码编写、功能实现、重构优化。集成 ai-proj CLI 进行任务管理和进度跟踪。核心支持 Go 后端 + Vue/React 前端开发。",
       "description_len": 81,
       "path": "skills-dev/dev-coding-plugin/skills/SKILL.md",
-      "digest": "1b754e668965132f"
+      "digest": "cc43720aa12bb8f6"
     },
     {
       "name": "dev-commit",
@@ -426,7 +426,7 @@
       "description": "Slark 仓库 staging、生产和 Desktop 安装包的端到端 CI/CD 可执行 runbook。覆盖本地预推快检、PR 与内网 ci/internal-gate 门禁、合并 origin/main、生产前强制 staging 验收、审批式生产发布，以及在 m5max 构建签名、公证并上传 macOS/Windows Desktop 包到 OSS。当用户要在 slark（qiudl/qiu-slark）里发布/上线、部署到生产或 staging、发布 Desktop 安装包、盯 CI/合并 PR、复现或验证运行时行为、或排查发布链/推送路由问题时使用。",
       "description_len": 285,
       "path": "skills-dev/slark-cicd-plugin/skills/SKILL.md",
-      "digest": "2919c19d8a38dd23"
+      "digest": "1ff9b89a5fbc6e2d"
     },
     {
       "name": "slark-dsh-cicd",
@@ -437,7 +437,7 @@
       "description": "DSH 插件包与 Slark 宿主补丁的发布 runbook。覆盖 npm run pack 双 tgz 双资产、无上游写权限时的 fork 发布、干净单提交与树一致性 gate、改指向后必须重新打包、draft→publish 节奏、GitHub HTTPS/SSH 与 fetch 卡死处置、发布后 SHA 核对、app.asar 完整性约束、ai-proj 发布状态对齐。当用户要发布或升级 DSH 插件（dsh-worktable 等）、发布/更新 Slark 宿主补丁、push 或下载 GitHub 失败、插件「检查更新」看不到新版本、需要 fork 发布、或排查 asar 完整性/签名问题时使用。",
       "description_len": 306,
       "path": "skills-dev/slark-dsh-cicd-plugin/skills/SKILL.md",
-      "digest": "44a1322e15d42845"
+      "digest": "9819e2d515ab44e0"
     },
     {
       "name": "data-excel",