共享底座用于所有 `weaver-e10-*` 业务 Skill。入口 `SKILL.md` 保留安装检查、E10 认证、JSON 输出、大结果渲染、高风险写入和安全边界的强触发索引；细节拆到 `references/`：

- `weaver-e10-installation.md`：安装、构建、全局 link、当前 skill 列表。
- `e10-auth-and-session.md`：登录、profile、auth 文件、E10 会话和 `WEAVER_*` 环境变量。
- `json-output-contract.md`：stdout/stderr、JSON envelope、退出码、脚本判断规则、大结果渲染和分页控量。
- `high-risk-write.md`：`prepare -> apply`、用户确认、continuation 和停止条件。

认证状态只能通过 `weaver-work-cli auth root/status/profile list/profile current`、`weaver-work-cli doctor --e10` 和业务命令 JSON 错误判断；禁止 Agent 直接读取、列出、打印或解析用户主目录下的旧 `.e10-cli`、auth、config 或 Keychain 数据。

生成或更新 docs、Skill reference、提示词和命令示例时，必须同时兼容 Windows 和 macOS/Linux。凡涉及 JSON 输入、用户目录、路径分隔符、Python 启动器、文件删除、目录查看或文件比对，必须同时给 Windows PowerShell 与 macOS/Linux（bash/zsh）两套示例，并让 Agent 根据当前系统和 shell 选择。简单 JSON 优先写 `--input-json '<json>'`；复杂 JSON 用临时 UTF-8 文件和 `--input <path>`。Windows/PowerShell 示例不要使用 `printf`、`$HOME/...`、`~/...`、bash 反斜杠续行、`rm/ls/diff/python3` 等 Unix-only 写法。

涉及附件、图片、本地文件、远程 URL 文件或文件内容解析的操作，Agent 必须先提醒用户文件内容可能被上传到业务系统、OCR/解析服务，并可能进入当前大模型上下文；只有用户明确确认后才能继续读取、上传、解析、OCR 或导入文件。生成单接口 reference 时，需要在对应“注意”里标记该确认要求。

业务 Skill 只链接共享底座，不复制共享规则正文，避免多处规则漂移。