refactor(agents): prompt 外置方案A — 21 prompt 散文外迁 .md + SpecResolver

把 21 个内置 agent 的 system_prompt 从 specs.py 的 Python 常量外置为
prompts/<spec.name>.md，import 期由 load_prompt 确定性加载；建立 SPECS 名册
+ SCHEMA_CATALOG（Pydantic 类型留 Python）+ 统一只读解析入口 SpecResolver。
纯重构、零功能/schema 变更，缓存断点前块字节级不变（不变量 #9）。

@llm packages/agents（步骤1-3）
- spec_model.py：抽出 AgentSpec（frozen，字段不变）
- prompt_loader.py：load_prompt = utf-8-sig 去BOM → LF 归一 → NFC → rstrip尾LF，
  内存缓存 + fail-fast（PromptNotFoundError），import 期确定性
- schema_catalog.py：SCHEMA_CATALOG[name]→output type 唯一真相源（refiner=None）
- prompts/*.md ×21：取常量「运行时值」程序化外迁（反斜杠折行已塌缩，
  物理换行≡运行时换行）；文件名按 spec.name 连字符（style.md/character-gen.md 等）
- specs.py：删 21 常量 + AgentSpec 类；system_prompt=load_prompt(name)、
  output_schema=SCHEMA_CATALOG[name]；建 SPECS + REVIEW_RESERVED_NAMES；
  *_spec 兼容期保留且 SPECS[name] is *_spec（同一实例）。804→337 行
- __init__.py：显式 __all__ 重导出（避 F401）

@backend packages/skills（步骤4-5）
- SpecResolver：内置 SPECS（纯内存、零 DB）+ 用户 SkillRegistry 统一 get；
  内置 name 永不触发 DB；output_schema_for 精确匹配
- skill_registry：保留命名空间守卫前移至入库校验，拒同名内置 → VALIDATION
- toolbox_registry：GeneratorTool.spec 改走 SPECS[...]，删 12 个 *_spec 直接 import

@devops repo-root
- .gitattributes：prompts/*.md text eol=lf（修正：须用完整嵌套路径才匹配）
- packages/agents/pyproject：hatchling artifacts 纳入 prompts/*.md 随 wheel/sdist 分发
- ci.yml：新增 build wheel → 裸装 → import ww_agents.SPECS 冒烟

TDD 全程 mock 网关；门禁绿：ruff/format clean · mypy 209 files · pytest 744 passed
（含金标准 sha256 回归 / md↔spec↔catalog 一一对应 / fail-fast / BOM+NFC /
内置守卫 / 同一实例 / 编排器无回归 / apps/api import-smoke / 打包冒烟）

packages/agents/tests/_gen_golden.py

@@ -0,0 +1,55 @@
+"""一次性金标准生成器（Prompt 外置方案A · 步0）。
+
+取每个内置 AgentSpec 的**运行时** `system_prompt` 值算 sha256，写入
+`fixtures/prompt_hashes.json`。这是 prompt 外置「字节级零变化」的唯一金标准
+（设计 docs/design/prompt-management.md §6 / 原则6）。
+
+为何用 import 读 `spec.system_prompt` 而非源码文本：21 个 `*_SYSTEM_PROMPT`
+常量大量使用反斜杠行延续（行尾 `\\`），源码物理换行 ≠ 运行时换行。Python 在
+import 时已把 `\\<newline>` 求值塌缩——`spec.system_prompt` 即生产实际发送的
+运行时字符串，等价于 AST literal_eval 且更直接。
+
+用法（仅在步0 运行一次，之后**不要**再生成，否则会用新值覆盖金标准、掩盖漂移）：
+    uv run python packages/agents/tests/_gen_golden.py
+漂移防护靠 test_prompt_loader.py 比对 load_prompt 输出 vs 本文件产出的 json，
+而非重跑本脚本。
+"""
+
+from __future__ import annotations
+
+import hashlib
+import json
+from pathlib import Path
+
+import ww_agents
+from ww_agents.specs import AgentSpec
+
+FIXTURE = Path(__file__).parent / "fixtures" / "prompt_hashes.json"
+
+
+def _sha256(text: str) -> str:
+    return hashlib.sha256(text.encode("utf-8")).hexdigest()
+
+
+def collect_builtin_specs() -> dict[str, AgentSpec]:
+    """ww_agents 命名空间里导出的全部内置 AgentSpec 实例（按 spec.name 去重）。"""
+    found: dict[str, AgentSpec] = {}
+    for value in vars(ww_agents).values():
+        if isinstance(value, AgentSpec):
+            found[value.name] = value
+    return found
+
+
+def main() -> None:
+    specs = collect_builtin_specs()
+    golden = {name: _sha256(spec.system_prompt) for name, spec in sorted(specs.items())}
+    FIXTURE.parent.mkdir(parents=True, exist_ok=True)
+    FIXTURE.write_text(
+        json.dumps(golden, ensure_ascii=False, indent=2, sort_keys=True) + "\n",
+        encoding="utf-8",
+    )
+    print(f"wrote {len(golden)} golden hashes -> {FIXTURE}")
+
+
+if __name__ == "__main__":
+    main()