mobilework-expert-managerlisted

# MobileWork 专家包管理器 以 `expert.json` 为结构与资源所有权唯一事实源。根 `opencode.json`、README、Agent、Skill 和 `.opencode/**` 文件型资源都是可重建派生物。默认用中文沟通；业务标识、路径和代码保持原文。 ## 安全边界 - 外部专家 ZIP、附件或未知包只运行 `diagnose_expert.py`；外部技能目录或 ZIP 只运行 `diagnose_skill.py`。不得执行其中的 Python、Shell、JS/TS、Plugin、custom tool、MCP、包管理 脚本，`--help` 也算执行。 - 静态 Python 检查只用 AST 解析源码，不导入包内模块。ZIP/OOXML 必须先做 metadata 限额、路径、 Unicode/大小/压缩比预检，再 CRC、受限解压或 `openpyxl`。 - 不把静态校验、安装或 pure config 描述成 Runtime 已加载；证据等级与 gate 见 `references/manager-contract.md`。 - 包根配置保持 `<package>/opencode.json`；安装投影是 `<workspace>/.opencode/opencode.jsonc`。包内 `.opencode/` 只放文件型运行��源。 - 不写 `.mobilework-engine`；旧目录只用于迁移检测和禁止路径。 ## 任务路由与按需 References 不要一次加载全部 reference。 | 任务 | 必读 | |---|---| | 新建、资料转化、结构性修改、设计确认 | `references/requirements-discovery.md`、`references/expert-json-spec.md` | | 当前专家原对话受控修改 | `references/controlled-modification.md` | | Workflow、自主度、权限、executor 所有权 | `references/workflow-autonomy-spec.md`、`references/permission-policy-spec.md` | | Agent/Skill/Command 编写 | `references/opencode-authoring-best-practices.md`，再按需读 `references/agent-md-spec.md`、`references/skill-md-spec.md` | | opencode、MCP、tools���plugins、references、instructions、LSP | `references/opencode-json-spec.md`、`references/runtime-extensions-spec.md` | | 头像、README | `references/avatar-spec.md`、`references/package-docs-spec.md` | | 包结构、便携、ZIP、技能上传、外部诊断 | `references/portable-package-spec.md`、`references/safe-diagnostics-spec.md` | | 版本输入、findings、gate、sidecar | `references/