chore(skill): 安全扫描警告清零 + 加入 skill-gate CI

- scan-skill.sh: loopback 不算风险、命中走允许清单
- 11 个文件的 /Users/<机器名> 绝对路径去环境化（脚本 $HOME、文档 ~）
- 允许清单登记运维环境地址与示例占位符（非凭据），附理由
- scan: 57 warns -> 0 warns / 0 high
- 新增 .gitea/workflows/skill-gate.yml（validate --strict + scan + catalog --check + 测试）

skills-dev/agent-swarm-plugin/skills/SKILL.md

@@ -158,7 +158,7 @@ Agent 之间的控制权转移机制：
 
 ```bash
 /swarm start "优化数据库查询性能" \
-  --context project=/Users/coolbuy-dev/coding/new-ai-proj \
+  --context project=~/coding/new-ai-proj \
   --context stack=Go,PostgreSQL,Redis \
   --context module=backend/services
 ```
@@ -223,7 +223,7 @@ agents:
     max_turns: 5
 
 context_variables:
-  project_root: /Users/coolbuy-dev/coding/new-ai-proj
+  project_root: ~/coding/new-ai-proj
   backend_lang: Go 1.21
   frontend_framework: Vue 3
   database: PostgreSQL 15
@@ -288,7 +288,7 @@ handoff_rules:
 
 ```bash
 # OpenClaw 调用 Melbourne Claude Code
-ssh melbourne "cd /Users/coolbuy-dev/coding/new-ai-proj && \
+ssh melbourne "cd ~/coding/new-ai-proj && \
   /opt/homebrew/bin/claude --dangerously-skip-permissions \
   -p '/swarm start 实现任务批量删除功能'"
 ```