全能页面应用开发器

解决的问题

XApp 开发常卡在工具链断裂：创建、配置、数据资源、STS 同步、预览与发布之间缺少一致入口。这个技能面向 WorkBuddy，把 xapp_dev 作为服务端事实源，先通过可见的 xagent_skill_load 或自带适配器加载，避免让用户反复安装连接器或询问管理员。

核心能力与步骤

• 动态加载：优先使用原生 XAgent MCP 工具；工具不可见时调用 bundled adapter，复杂参数可经 stdin 传入，不打印 token。
• 开发与发布：覆盖 xapp_list、生命周期/配置、逻辑表、STS 签发、提交与发布注册等工具，并区分“已保存，可预览”和“已发布，可运行”。
• 安全边界：本地 xagent-files 使用自带文件运行时；删除镜像同步被禁用，只允许非删除推送，删除需显式确认后执行。
• 结果呈现：每次修改后调用 preview_url，未发布用 surface=preview，发布后用 surface=run；不打开 file://、localhost 或裸 OSS 地址。

适用边界

该技能不处理 wxoa/wxca/wxcw 集成、插件升级、商品、授权、资源对象、风险记录或租户管理；charagent 人设与知识设计应交给对应技能。只有适配器返回 auth_required 时，才需要用户创建或登录 XAgent MCP token。