v0.2.0: add Linux server resident-agent route + ops-workflow discipline

- scripts/agent.py: GLM-vision WeChat guard agent (8s watch loop, red-dot
  detection, whitelist, title-verify gate, rate/quiet-hours caps, self-heal)
- scripts/setup-server.sh: idempotent xfce+TigerVNC+noVNC+WeChat-Linux setup
- scripts/check-skill.sh: skill guard (structure/secrets/privacy/claims/
  encoding/syntax/CHANGELOG/bundle parity), self-exclusion aware
- references/linux-server.md: deploy & ops guide for the 7x24 route
- references/pitfalls-linux.md: 17 field-tested pitfalls
- references/ops-workflow.md: baseline-first authoring + sync discipline
  (methodology credit: octopus-workflow)
- SKILL.md/README: dual-platform entry; CHANGELOG added

SKILL.md

@@ -1,11 +1,26 @@
 ---
 name: wechat-ops
-description: 用「截图 → 视觉识别 → 动作 → 截图验证」的闭环操作 macOS 电脑，代替人手点按钮、输文字、切窗口、走界面流程。只要用户想让你「帮我点一下」「操作我的电脑」「自动发个朋友圈/消息」「把这段文字输入到某个软件」「帮我走一遍这个界面流程」「模拟点击」「识图点击」「截图找按钮」「GUI 自动化」「RPA」，都必须使用本技能——即使用户没说要"用技能"。核心特征：坐标绝不写死落盘，每次实时看图现算、事后验证。若目标是在 Figma 画布内做设计，请改用 Figma 系列技能。
+description: 用「截图 → 视觉识别 → 动作 → 截图验证」的闭环操作电脑，代替人手点按钮、输文字、切窗口、走界面流程。只要用户想让你「帮我点一下」「操作我的电脑」「自动发个朋友圈/消息」「把这段文字输入到某个软件」「帮我走一遍这个界面流程」「模拟点击」「识图点击」「截图找按钮」「GUI 自动化」「RPA」，都必须使用本技能——即使用户没说要"用技能"。核心特征：坐标绝不写死落盘，每次实时看图现算、事后验证。若目标是在 Linux 云服务器上 7x24 挂机微信、微信自动回复、微信值守机器人，走 references/linux-server.md 的常驻 Agent 路线。若目标是在 Figma 画布内做设计，请改用 Figma 系列技能。
+
 ---
 
 # WeChat Ops
 
-用视觉驱动的方式操作 macOS 电脑：**看屏幕 → 判断点哪里 → 动手 → 再看一眼确认**。
+用视觉驱动的方式操作电脑：**看屏幕 → 判断点哪里 → 动手 → 再看一眼确认**。
+
+## 零、两条路线，先选对
+
+| | 路线 A：macOS 本机（本文件主体） | 路线 B：Linux 云服务器（references/linux-server.md） |
+|---|---|---|
+| 场景 | 操作你眼前电脑的一次性界面任务 | 微信 7x24 挂机、自动回复值守 |
+| 工具 | `scripts/vision.py`（pyautogui） | `scripts/agent.py`（GLM 视觉 Agent，systemd 常驻） |
+| 坐标哲学 | **易耗品**：每次实时定位，绝不落盘 | **固定资产**：虚拟屏分辨率+最大化窗口固定，一次校准长期有效 |
+| 决策 | 你实时判断 | 白名单+GLM 拟回复+代码闸门 |
+
+两条路线共享同一套纪律（见 references/ops-workflow.md）：失败基线优先、每步截图验证、
+安全闸门固化进代码、证据分级表述、守卫检查、三方同步。
+
+---
 
 ## 一、核心原则