fix: replace hardcoded ~/.desirecore paths with ${DESIRECORE_ROOT} variable (#16)

## Summary

- 将所有技能文件中的硬编码 `~/.desirecore/` 和 `$HOME/.desirecore/` 路径替换为
`${DESIRECORE_ROOT}/` 变量
- 递增 manifest.json version 至 1.2.1

## Why

dev 模式下 `DESIRECORE_HOME=~/.desirecore-dev`，硬编码路径导致技能读取错误的端口文件和目录。主仓库的
`variable-substitutor.ts` 会在运行时将 `${DESIRECORE_ROOT}` 替换为实际根目录。

## Test plan

- [ ] `npm run dev` 启动后触发任意技能，确认端口路径解析为
`~/.desirecore-dev/agent-service.port`
- [ ] prod 模式确认路径为 `~/.desirecore/agent-service.port`

🤖 Generated with [Claude Code](https://claude.com/claude-code)

skills/workflow/SKILL.zh-CN.md

@@ -72,7 +72,7 @@ workflow 是一个**流程型技能（Procedural Skill）**，赋予 Agent 编
 **DSL 文件位置**：
 
 ```
-~/.desirecore/workflows/<wf_id>/workflow.dsl.yaml
+${DESIRECORE_ROOT}/workflows/<wf_id>/workflow.dsl.yaml
 ```
 
 其中 `wf_id` 使用 `wf_` 前缀 + snake_case，如 `wf_legal_review`、`wf_daily_report`。
@@ -464,7 +464,7 @@ DSL 中所有动态值统一使用 `{{}}` 模板语法引用：
 
 工作流可通过 `{{secrets.keyName}}` 引用用户预配置的密钥，用于 API 调用等场景。
 
-- Secrets 由用户在 `~/.desirecore/config/secrets.json` 中预配置
+- Secrets 由用户在 `${DESIRECORE_ROOT}/config/secrets.json` 中预配置
 - 引擎在运行时自动解析 `{{secrets.*}}`，将其替换为实际值
 - Secrets 仅在执行阶段解析，校验和干跑阶段不会暴露实际值
 
@@ -488,7 +488,7 @@ config:
 ```
 工具：WorkflowValidate
 参数：
-  path: ~/.desirecore/workflows/<wf_id>/workflow.dsl.yaml
+  path: ${DESIRECORE_ROOT}/workflows/<wf_id>/workflow.dsl.yaml
 ```
 
 **校验内容**：
@@ -512,7 +512,7 @@ config:
 ```
 工具：WorkflowTest
 参数：
-  path: ~/.desirecore/workflows/<wf_id>/workflow.dsl.yaml
+  path: ${DESIRECORE_ROOT}/workflows/<wf_id>/workflow.dsl.yaml
   params:                      # 可选，用于模拟 trigger 参数
     filePath: /path/to/input.md
 ```
@@ -535,7 +535,7 @@ config:
 ```
 工具：WorkflowRun
 参数：
-  path: ~/.desirecore/workflows/<wf_id>/workflow.dsl.yaml
+  path: ${DESIRECORE_ROOT}/workflows/<wf_id>/workflow.dsl.yaml
   params:                      # 可选，作为 {{trigger.key}} 上下文传入
     filePath: /path/to/input.md
 ```