[MageByte-Zero]

Summary

修复 Qoder 等安装入口在 Windows 上使用固定临时目录的问题，并让 WorkBuddy 的本地安装能被桌面客户端识别。新增新版 CatPaw（妙手）导入包预览，CLI 与技能一起分发。

安装入口 → 系统临时目录/独立克隆目录 → 同包 CLI + Skills + 版本元数据
WorkBuddy → 安装登记 + 启用 → 客户端发现九个技能
package-catpaw → 可移动的完整 Skill 文件夹 → 妙手手动导入

附 v2.1.0 发布计划，列明候选源验证、Windows CI、妙手预览边界、市场同步和正式发布授权门槛，并修正发布清单中的旧版 Skill/契约约束。

Refs #134, #89, #112。保留既有审批和工作流行为；未调整版本号或执行发布。

Evidence

• Before: Qoder/Cursor/ZCODE 安装回归因固定临时目录失败；同包 CLI 缺少 package.json，--version 报 ENOENT。WorkBuddy 仅写启用配置时，5.7.7 客户端未显示套件。
  After: 五类安装入口的真实离线 Git 克隆、版本识别、参考文档读取及失败清理回归通过；WorkBuddy 本机已显示套件和全部九个技能。
• 妙手生成包在移动目录后，版本查询、参考文档读取和 direct 启动通过；拒绝覆盖已有目录。
• npm run build、npm test（950 项）、npm run validate、npm run check-versions、git diff --check 通过。
• 发布计划相关文档检查 16 项通过，文档相对链接有效。
• npm dry-run 确认新运行时和入口被打包，本地 review 文件被排除。

Merge Danger

Door: two-way

代码可回退；安装器会写入本地 WorkBuddy 配置与安装登记。升级保留其他插件和非 user 作用域，损坏的登记会在替换插件前阻止安装。

Blast Radius: Installers

影响共用安装器、Cursor、ZCODE、CodeBuddy、WorkBuddy。Windows 原生环境仍以本 PR CI 验证为准；妙手客户端导入/云端模式及实际模型调用尚未验收，因此文档将 CatPaw 标为预览。未上架官方市场，未关闭 issue。