Buddy技能打包交付•W2Q

给要把技能发布到 WorkBuddy 开放平台、刚打包成 zip 的开发者用的一道确定性包结构门禁，一次跑完十项检查（PKG001 到 PKG010）：源目录有没有 SKILL.md、源目录与 zip 内路径段数有没有超限、zip 内所有文件是不是共享同一个顶层目录、顶层目录名是不是等于 name-vversion、包内与源目录里有没有 pycache 或 pyc 或 state 或 log 这类运行时产物、包内 SKILL.md 的 frontmatter 与源是否逐字段一致并列出差异字段名、源版本号是不是高于 zip 版本、源目录顶层有没有非常规目录、zip 是不是打得开。不传 zip 时按源目录 dist 与父目录 dist 自动发现，取 mtime 最新的一个；找不到就记一笔未执行，绝不静默跳过。加 --smoke 把包解到系统临时目录，对含 argparse 的脚本跑 --help，跑完必删。加 --json 输出纯 JSON。退出码 0 无 FAIL、1 有 FAIL、2 用法错误。全程只读。