feat(api): 添加安全上传 Skill 和 COS 图片归一化

README.md

@@ -6,11 +6,12 @@
 
 - 平台管理员、组管理员、光影叙事三类账号及运营组数据隔离
 - 项目、作品、单方案验收轮次和项目级自动验收状态
-- 手动多图上传、公开图片 URL API、拖拽排序和腾讯云 COS
+- 手动多图上传、公开图片 URL 自动归一到腾讯云 COS、拖拽排序
 - 作品缩略图浏览；悬浮图片窗格中的原图查看、缩放和坐标批注
 - 标题、正文和 Tag 选区批注、作品总体反馈和验收记录
 - 客户项目密码、访问期限和独立验收入口
 - 平台级/项目级 API Key、审计日志和账号管理
+- 项目内置 Agent 安全上传 Skill，使用双阶段确认防止错组、错项目和错作品
 - SQLite 本地开发、PostgreSQL 正式运行及 Docker 部署
 
 未落地范围见 [初版交接说明](docs/handoff.md)。
@@ -52,8 +53,11 @@ pnpm test:review-rounds
 pnpm test:collection-status
 pnpm test:postgres-runtime
 pnpm db:postgres:validate
+python tests/test_upload_skill.py
 ```
 
+修改内置 Agent 上传 Skill 后，运行 `powershell -ExecutionPolicy Bypass -File scripts/package-upload-skill.ps1` 更新 `skill-packages/upload-delivery-desk-work.zip`。
+
 更多资料：
 
 - [架构与数据模型](docs/architecture.md)