refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

## ① 全面改名 HomeAgent → HologramAgent

仓库已改名，但代码与文档里仍有大量旧名。本次按"用户能看到的优先"全量替换：

- 用户可见：登录页标题/页脚、默认人格第一句、CLI 状态输出、启动日志、
  plugin_install 的工具描述、AI 图片插件的 User-Agent
- 文档与脚本：README、assets/docs、docs/zh、deploy/*.sh、.github/workflows
- 鸿蒙工程：cmd/ohos/HomeAgent → cmd/ohos/HologramAgent（git mv）
  目录内的 module/app 描述同步；**证书路径原样保留**
  （default_HomeAgent_xxx.cer/p7b/p12 是签名材料的实际文件名，改了会找不到证书）
- 插件元数据：plugin.json 的 author

★ 必须保持原样的两处（改了会坏）：
  · legacySeededPromptSignature = "你是 HomeAgent 的看板娘「小宅」…"
    —— 那是识别历史播种人格卡的**原文锚点**，改了就识别不出旧数据
  · 公开 SDK 的 ProxyAuthHomeAgent = "homeagent"
    —— 那是 SDK 契约里的值，属独立仓库，本仓不改

## ② 修 21 处乱码（U+FFFD）

这些是历史编辑留下的编码破坏，全在注释里，例如：
  「赌注重下���遍」→「赌注重下一遍」
  「「不��滤」」  →「「不过滤」」
  「**待��退场**」→「**待退场**」

★ 保留 providers/chineseclip/tokenizer.go 里的 2 处：那是**故意**用
  U+FFFD 演示"非法 UTF-8 字节被归一成 U+FFFD"，不是乱码。

## ③ 提示词技术内容下沉（用户：技术性内容应该收敛到 skill 与 -help 中）

实测系统提示词 2309 字，其中两段几乎全是**模型无法据以行动的实现细节**：

  【工具执行顺序】1272 字（ParallelSafe 声明、批内降级、batchRunnable 判据…）
  【三层记忆】   1069 字（L1/L2/L3 编号、消费式删除、向量空间、指纹…）

收敛后 **2309 → 1723 字（-25%）**，保留的全是"模型据此做什么不同的事"：

  工具顺序：默认并行 / 不要依赖先后 / 同通道保序 / 写类工具可能串行
  三层记忆：时序里能看最近 / doc_query 把历史事件按原始时间戳插回时序 /
           关系用 memory_recall / 成文知识用 knowledge_search

判断口径写进判据：新加一段提示词前先问"模型会据此做什么不同的事"，
答不上来就该进 skill 或工具描述。

## 判据

prompt_memory_test.go 新增 2 条：
- TestSystemPromptHasNoImplementationJargon
  黑名单：ParallelSafe / batchRunnable / 消费式 / DenseCosine / fingerprint /
  向量空间 / 批内降级 / 自激
- TestSystemPromptStaysCompact：上限 2000 字（当前 1723）

变异：把 "ParallelSafe 声明、批内降级" 加回工具顺序段 ⇒ 第一条立刻红。

## 验证

- go build ./... / go vet ./... 干净
- go test ./... -count=1：58 包 0 失败
- make check-client-versions：客户端与内核版本一致

internal/plugins/webui/proxy.go

@@ -20,13 +20,13 @@ import (
 )
 
 // 通用反向代理：插件声明自带 HTTP 服务（plugin.json 的 proxies），
-// HomeAgent 按 **Host 子域标签** 把它们从 webui 的同一端口反代出去。
+// HologramAgent 按 **Host 子域标签** 把它们从 webui 的同一端口反代出去。
 //
 // ## 为什么是 Host 路由而不是路径前缀
 //
 // 插件自带 UI 普遍使用根绝对路径（实测 huawei_smarthome 的前端是
 // `api('/api/status')` → `fetch('/api/status')`）。若挂在 `/p/huawei/` 下，
-// 这些请求会打到 HomeAgent 自己的 `/api/status`，**静默错路由**。路径前缀方案
+// 这些请求会打到 HologramAgent 自己的 `/api/status`，**静默错路由**。路径前缀方案
 // 要么要求所有插件改前端，要么做 HTML/JS 内容重写——后者对拼进 JS 字符串的
 // 绝对路径只是"按概率能用"，会产生「页面能开、某个按钮就坏」的静默故障。
 //
@@ -43,7 +43,7 @@ import (
 //
 // ## 认证
 //
-// 逐条由插件声明（ProxyAuthHomeAgent / ProxyAuthNone），默认 HomeAgent 统一保护。
+// 逐条由插件声明（ProxyAuthHomeAgent / ProxyAuthNone），默认 HologramAgent 统一保护。
 // 但 Host 路由下**子域与主门户不同源**，浏览器不会把门户的 homeagent_session
 // 发给子域——所以受保护模式下由反代层校验门户会话/API Key，校验通过后放行。
 // 详见 authorizeProxy。
@@ -658,7 +658,7 @@ func (h *Handler) authorizeProxy(w http.ResponseWriter, r *http.Request) bool {
 	}
 	w.Header().Set("WWW-Authenticate", `Bearer realm="homeagent"`)
 	writeJSON(w, http.StatusUnauthorized, map[string]string{
-		"error": "该服务由 HomeAgent 统一保护，需要先登录门户或用 X-API-Key 访问",
+		"error": "该服务由 HologramAgent 统一保护，需要先登录门户或用 X-API-Key 访问",
 		"hint":  "浏览器先访问门户登录；脚本用 -H 'X-API-Key: <key>' 或 ?__token=<key>",
 	})
 	return false