v0.2.0: add Linux server resident-agent route + ops-workflow discipline

- scripts/agent.py: GLM-vision WeChat guard agent (8s watch loop, red-dot
  detection, whitelist, title-verify gate, rate/quiet-hours caps, self-heal)
- scripts/setup-server.sh: idempotent xfce+TigerVNC+noVNC+WeChat-Linux setup
- scripts/check-skill.sh: skill guard (structure/secrets/privacy/claims/
  encoding/syntax/CHANGELOG/bundle parity), self-exclusion aware
- references/linux-server.md: deploy & ops guide for the 7x24 route
- references/pitfalls-linux.md: 17 field-tested pitfalls
- references/ops-workflow.md: baseline-first authoring + sync discipline
  (methodology credit: octopus-workflow)
- SKILL.md/README: dual-platform entry; CHANGELOG added

README.md

@@ -1,6 +1,6 @@
 # WeChat Ops
 
-用「**截图 → 视觉识别 → 动作 → 截图验证**」的闭环操作 macOS 电脑，代替人手点按钮、输文字、切窗口、走界面流程。
+用「**截图 → 视觉识别 → 动作 → 截图验证**」的闭环操作电脑（macOS 本机路线 + Linux 云服务器常驻 Agent 路线），代替人手点按钮、输文字、切窗口、走界面流程。
 
 适用于 Claude Code、Codex 等支持 skill 的 AI 编程助手。
 
@@ -87,3 +87,10 @@ macOS Retina 屏上，**截图分辨率和点击分辨率不是一回事**：`sc
 ## License
 
 [MIT](LICENSE)
+
+## 维护纪律(skill-ops 工作流)
+
+本仓库按 [references/ops-workflow.md](references/ops-workflow.md) 维护:失败基线优先、
+安全闸门固化进代码、证据分级表述(已验证:证据 / 未验证:待确认)、
+守卫检查(`bash scripts/check-skill.sh .`)、CHANGELOG 版本化。
+改动 scripts/agent.py 时,服务器部署实例必须回填仓库后再发布。