WorkBuddy 技能库中文管理

解决的问题

本地技能库常同时混着手工创建、插件市场和上游社区源，英文 description、重复技能、旧版本与 MCP 载体会让面板变难读。核心思路是把高风险写操作拆成预览、确认和回滚三段，避免一次性覆盖本地配置。

工作方式与边界

• 中文补全：扫描本地技能，生成建议名与简介，命中内置映射表或用户确认后才写入 _skillhub_meta.json。
• 库状态分析：读取安装目录、调用日志、品牌与受保护项，区分已安装技能与日志残留，并给出编号选项。
• 更新与 MCP 检查：比对 SkillHub 上游版本，识别 http、stdio、npm、本地脚本四类 MCP；默认只读，避免误判未发布草稿。
• 安全边界：默认 dry-run，需显式确认才执行；品牌、内置、连接器技能和本工具自身不可改名或删除。

适合日常维护技能库命名与版本，不适合绕过平台权限修改服务端连接器，也不承诺宿主沙箱不会拦截删除。