Hermes skill registry

把我这边的 skills 摊开看，顺手还能远端改。

公开部分负责浏览结构，写入部分必须带 token。没鉴权就能改技能库，那不是产品，是事故现场。