fix: replace hardcoded ~/.desirecore paths with ${DESIRECORE_ROOT} variable (#16)

## Summary

- 将所有技能文件中的硬编码 `~/.desirecore/` 和 `$HOME/.desirecore/` 路径替换为
`${DESIRECORE_ROOT}/` 变量
- 递增 manifest.json version 至 1.2.1

## Why

dev 模式下 `DESIRECORE_HOME=~/.desirecore-dev`，硬编码路径导致技能读取错误的端口文件和目录。主仓库的
`variable-substitutor.ts` 会在运行时将 `${DESIRECORE_ROOT}` 替换为实际根目录。

## Test plan

- [ ] `npm run dev` 启动后触发任意技能，确认端口路径解析为
`~/.desirecore-dev/agent-service.port`
- [ ] prod 模式确认路径为 `~/.desirecore/agent-service.port`

🤖 Generated with [Claude Code](https://claude.com/claude-code)

skills/web-access/SKILL.zh-CN.md

@@ -70,14 +70,14 @@ Launch a dedicated Chrome instance with remote debugging enabled:
 ```bash
 /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome \
   --remote-debugging-port=9222 \
-  --user-data-dir="$HOME/.desirecore/chrome-profile"
+  --user-data-dir="${DESIRECORE_ROOT}/chrome-profile"
 ```
 
 **Linux**:
 ```bash
 google-chrome \
   --remote-debugging-port=9222 \
-  --user-data-dir="$HOME/.desirecore/chrome-profile"
+  --user-data-dir="${DESIRECORE_ROOT}/chrome-profile"
 ```
 
 **Windows (PowerShell)**:
@@ -273,7 +273,7 @@ See [references/cdp-browser.md](references/cdp-browser.md) for:
 | `BrowserNavigate({ target, url })` | 在指定 tab 跳转 |
 | `BrowserEval({ target, expression })` | 在 tab 内跑 JS，提取结构化数据 |
 | `BrowserClick({ target, selector, mode: 'real-mouse' })` | 反爬严格站点用真实鼠标事件 |
-| `BrowserScreenshot({ target })` | 写入 ~/.desirecore/screenshots/ |
+| `BrowserScreenshot({ target })` | 写入 ${DESIRECORE_ROOT}/screenshots/ |
 | `BrowserScroll({ target, direction: 'bottom' })` | 触发懒加载 |
 | `BrowserSetFiles({ target, selector, files })` | 上传本地文件（**需用户确认**） |
 | `BrowserCloseTab({ target })` | 任务收尾清理临时 tab |