feat(app): 移除内置agents并添加CORS支持和技能上传优化

移除了agents/registry.json中的所有内置agents配置，将agents数组清空。
为web应用添加了CORS中间件支持，允许指定的前端地址跨域访问。
重构了技能上传功能，增加了LLM重写机制，自动规范化上传的技能格式。
新增了工具名称提取逻辑，从技能正文中自动识别Required Tools段落。
更新了技能学习候选者和草稿的载荷结构，添加评估报告统计信息。
修改了意图路由技能的说明，改进任务状态管理逻辑。

app-instance/frontend/lib/user-file-paths.ts

@@ -0,0 +1,8 @@
+const USER_FILE_MUTABLE_ROOTS = new Set(['uploads', 'outputs', 'shared', 'tasks']);
+
+export function canMutateUserFilesPath(path: string): boolean {
+  const cleaned = path.trim().replace(/^\/+|\/+$/g, '');
+  if (!cleaned) return false;
+  const [root] = cleaned.split('/');
+  return USER_FILE_MUTABLE_ROOTS.has(root);
+}