开开放平台上架校验

上架前校验并重打包技能包与专家包，自动拦截 9 必填、description_en 千字上限、中文描述 500 字上限（中文严于英文）、金融类红线、市场来源冒用风险、内联第三方库许可缺失与 YAML 引号陷阱；并给出「同类判定看路线/姿态而非功能清单」的评估口径（坑#35）、「版本号双写」提示（坑#36）、「display_name_en 60 字符上限」提示（坑#37）、「plugin.json 字段强类型」拦截（坑#38）与「服务类目驳回：看文案末尾有没有那句『注』——有则个人主体拿不到该类目」的判据（坑#39）；并新增隐私残留体检（真实路径与云端 ID 能通过结构校验被原样打进包）与暂存目录白名单打包口径（坑#41）；并新增 `check_privacy.py` 六类自动体检 + 降噪白名单 + `--self-test` 自证（坑#48–#52）；并新增**中文名映射**硬拦截（display_name 必须含中文）与上传清单三方核对（坑#53/#54），并放行中性路径尾巴这类假密钥候选（坑#56）；并拦截「同一 zip 重复调出/展示」（SHA256 判重，坑#58）。