fix(fork): 修正工具与技能提示词文本的遗漏、错误与重复

[asto18089]

背景

对 fork 全部面向大模型（LLM-facing）的提示词文本做系统性审查，覆盖约 100 个工具的 description 与 JSON schema 参数描述、prompts/*.md 工具用法章节、13 个内置 SKILL.md，按四类问题（遗漏/错误/重复/啰嗦）修复约 50 处。纯提示词文本变更，零代码行为变化。

变更

错误（描述与实现矛盾）

• grep_files 虚假声称 respects .gitignore（实现是硬编码排除清单）
• agents/message / agents/followup 虚构 "natural resume"、"resume an idle or interrupted child" 能力
• code_execution / js_execution / SHELL_POLICY_DISABLED 三处 "sandboxed" 不实声明（裸子进程无沙箱）
• fetch_url 残留的 "sandboxed" 措辞（实为进程内 HTTP 客户端；真正的对比点是 exec_shell 的沙箱策略可能拒绝出站网络）
• rlm_eval 示例引用不存在的 SOURCE 变量（实为 content，原示例必 NameError）
• delegate 技能错误的 model_strength 默认值描述（所有角色默认继承父模型）
• terminal/send 引导发裸 ETX 字节（会破坏会话完成状态跟踪，正解 terminal/cancel）
• 三处审批文档提及无实现支撑的 "CSV batch"
• 内置技能中 deepseek 时代的命令名/路径（codewhale mcp、~/.codewhale 等）

遗漏（实现支持但描述未提的关键约束）

• read_file 行号前缀格式、字节截断时无 next_start_line；edit_file 第二级标点 fuzzy 回退与 staleness 条件、CRLF 警示
• fetch_url SSRF 拦截 / 5 次重定向 / 非 2xx 仍返回 body
• web.run screenshot 实为 PDF 单页文本提取；recency 参数不生效（已标注）
• automation_create 漏跑不补 / 不重叠语义与完整 RRULE 表单、本地时区
• start_mcp_server 命令白名单；exec_shell interactive 互斥约束
• git_* 补 prefer-over-exec_shell 边界引导；github_* 补 gh CLI 前提与脏工作区拒绝
• task_create 等十余处 schema 参数补默认值、互斥与安全默认语义

重复

• workflow script 参数描述与工具级描述逐字重复的 parallel() 规则删去一份
• edit_file 移除对 pinvou3 工具面不可达的 apply_patch 引用（同步更新 prompts.rs 锚定测试）

验证

• cargo check -p codewhale-tui 通过
• cargo test -p codewhale-tui forkguard_ --lib 34 项全过
• tools:: / prompts:: / skills:: 模块测试全过（仅 git_repo_root_reports_attempted_paths_when_no_repo_found 1 个失败，为 CodeWhale 作为 submodule 时临时目录落在父仓 git 仓库内的环境性既有失败，与本次改动无关）
• 父仓 ./scripts/fork-guard.sh --fast 指纹层全过，指纹锚点全部保留

已知风险

• 仅提示词文本变化，风险限于模型行为引导的细微变化；所有改动均逐条对照实现验证。
• 多处修复属上游通用问题（grep_files、agents/* resume 描述、delegate 默认值、内置技能命令名等），建议后续回馈上游。

Signed-off-by: asto asto18089@126.com

[github-actions]

Thanks @asto18089 for taking the time to contribute.

This repository is observing a maintainer-managed PR intake gate in dry-run mode, so this pull request is staying open. This note helps maintainers prepare the allowlist before any enforcement is considered.

Please read CONTRIBUTING.md for the expected contribution shape. A maintainer can grant recurring PR access by commenting /lgtm on a pull request.