feat(sdk): 22 个示例插件配齐 skill + 三态启动声明 + 打包期校验

## 用户的三条要求

1. 「所有插件都默认自启会占启动时间，还在 llms 上下文塞大量工具」
   ⇒ 纯工具型改为按需加载，靠 skill 让 agent 知道要先拉起。
2. 「会向 agent 注入输入的部分插件不能这样做」
   ⇒ 9 个必须常驻，其余 13 个按需。
3. 「sdk 是不是没有暴露插件声明自身行为的方案」
   ⇒ 对：auto_start 只在 internal/plugin/manifest.go 有，SDK 零命中。

## 定级依据（代码证据，不是猜描述）

注入 / 钩子 ⇒ 必须常驻（9 个）：

	qq         HTTP 监听 NapCat 推送，消息到达要立刻注入
	rss        轮询订阅源，新文章主动推送
	calendar   30s ticker 检查提醒
	memo       5min ticker 检查待办到期
	a2a        TCP 监听外部 Agent 请求
	acp        TCP 监听 ACP 客户端
	browser    ticker + 长命令完成回调
	sanitizer  注册 stage 钩子（无工具，要每轮生效）
	luademo    注册 stage 钩子做示范

纯工具型 ⇒ 按需（13 个）：
	weather ocr music bili ai_image files editdoc deepsearch
	plugindev recoverydiag vanblog vikunja commondev

★ commondev 值得单独说：它虽然有 6 处 Inject 调用，但**注入源是自己的
sidecar 完成回投**，而 sidecar 只在 commondev_agent_up 时才拉起
（Start() 里不启 sidecar，通道也在 agent_up 时才注册）。所以没有 agent
调用它时，它不需要做任何事 —— 可以按需。44 个工具 ≈726 tokens 省下来可观。

## 改动

 · 22 个插件各配一个 skill，写明：何时用、先 plugin_start、
   工具清单、**用 plugin_stop 而不是 plugin_disable**
 · 13 个 plg.json 加 `auto_start: false`
 · `sdk/autostart.go`：把三态语义与"按需插件必须有 skill"的理由写进公开 SDK
 · hmapdev 打包期校验：`auto_start=false` 但无 skill/ 目录 ⇒ 直接 exit 1
   （理由：缺 skill 的按需插件**等价于没装**，比没装更糟 —— 占着磁盘让人以为可用）
 · 修 Lua 打包路径：它**完全不走** rawfile/skill 收集，luademo 的 skill 永远打不进去
 · 修 build-examples.sh：原来 `[ ! -x ]` 判"二进制在不在"，改了 hmapdev 源码后
   重新打包**仍用旧工具链**（实测：luademo 的 skill 一直是 0）
 · 补 mocksdk.ToolDef.Timeout（上一轮加 ToolDef.Timeout 时漏了镜像）

## 判据

 · TestHasSkillDirRequiresRealSkillMd（空目录/.gitkeep/无 SKILL.md 都不算）
 · TestBuildRejectsOnDemandWithoutSkill（打包期必须真拦住 + exit 1）
 · TestLuaPackagingCollectsSkillAndRawfiles（**验代码行**，不验注释 —— 第一版
   只查符号存在，把 createHmapWithRaw 换回 createHmap 判据照样通过）

## 踩过的坑

 · Lua 分支的结束边界原是 `// Resolve build config`，但那个注释在文件里
   **出现多次**（Go 路径里也有），用它截取会把 Go 分支一起包进来 ⇒
   变异测不出。改成截到 Lua 分支自己的 `return` + `}`。

example/commondev/plg.json

@@ -6,7 +6,13 @@
   "description": "主管式多仓库开发流水线：登记项目、开工程对话、为每条线拉起内置 pi 并注册一对通道，投递任务给 pi 并在同一会话内续投。",
   "author": "HomeAgent",
   "entry": "plugin.so",
-"tags": ["commondev", "git", "agent", "develop"],
+  "tags": [
+    "commondev",
+    "git",
+    "agent",
+    "develop"
+  ],
   "targets": "linux/amd64",
-  "rawfiles": []
+  "rawfiles": [],
+  "auto_start": false
 }

example/commondev/skill/commondev-discipline/SKILL.md

@@ -7,6 +7,43 @@ author: HomeAgent
 
 # commondev 纪律（主管模式 · 工程对话 · 平台操作）
 
+## ★ 本插件默认不自启：先拉起再用
+
+commondev 的 44 个工具占约 726 tokens，是本组最大的。因此它**默认不自启**
+（`auto_start: false`），不在初始工具清单里。
+
+需要开工程线/派活时：
+
+```
+plugin_start  name=commondev
+```
+
+**用完必须关掉**（44 个工具常驻会持续吃上下文）：
+
+```
+plugin_stop  name=commondev
+```
+
+### 什么时候可以关
+
+安全关闭的判据是"**没有在跑的工程线**"：
+
+1. 先查有没有活着的 sidecar：`commondev_agent_state`（看 `agent_alive`）
+2. 有在跑的线，先停：`commondev_agent_down`（暂停）或
+   `commondev_agent_interrupt`（只停当前这一轮，保留会话）
+3. 确认都不在跑，再 `plugin_stop`
+
+★ **不要在有 sidecar 在跑时直接 disable** —— 进程会变成孤儿。
+插件 `Stop()` 里有幂等全清（sidecar / pi 进程一个不留），但那是兜底，
+不是正常路径。
+
+### 关闭不影响已做的活
+
+台账（`ledger.json`）、工作目录、分支状态、凭据全部**持久化在磁盘**。
+下次 `plugin_start` 后 `commondev_project_list` / `commondev_branch_status`
+能看到之前的一切，`commondev_agent_up` 能接着用原来的 session 续投。
+
+
 本技能三部分，**都可能与你的任务直接相关**：
 
 - **第一部分：使用者纪律** —— 怎么开工程、怎么派活。
@@ -853,3 +890,20 @@ pi 进程、sidecar、ssh 会话、workdir（含凭据残留检查）一个不
 6. **改了内置插件源码只重启服务** —— 必须重编 homed。
 7. **手改生成的文档**（`docs/api/*.md` 首行写着「请勿手改」）—— 改 `sdk/*.go` 注释再重新生成。
 8. **为了让插件生效去改 homed 的源码** —— 先确认它是不是内置插件。
+
+## ★ 用 plugin_stop / plugin_start，不要用 plugin_disable / plugin_enable
+
+四个工具看着像同义词，语义差别很大：
+
+| 工具 | 作用 | 跨重启 |
+|---|---|---|
+| `plugin_stop` | **运行态**关闭，现在停掉 | **不影响**，重启照常加载 |
+| `plugin_start` | **运行态**拉起，现在开回来 | 不影响 |
+| `plugin_disable` | **持久**禁用 | **会记下来**，开机也不自启 |
+| `plugin_enable` | 解除持久禁用 | 会记下来 |
+
+**释放上下文用 `plugin_stop`。** 用 `plugin_disable` 会顺手把"开机自启"
+永久关掉 —— 用户下次开机发现插件没了，得再手动开回来。
+
+（本插件声明 `auto_start: false`，所以它本来就不自启；但 `plugin_disable`
+仍会写进持久禁用清单，让 `plugin_start` 拒绝拉起，只能再用 `plugin_enable` 解。）