增加 DeepSeek Harness 市场源支持

- package.json 声明 dsh.bundle 与 dsh 引擎范围，供 DSH 作为 bundle 安装
- cordis.patch.yml 与 lib/index.js 注册只指向本包 skills 目录的技能提供方
- index.json 提供 format 1 市场索引，DSH 可通过索引地址发现并安装
- README 补充 DSH 安装方式与三处版本号的同步说明

cordis.patch.yml

@@ -0,0 +1,10 @@
+# DeepSeek Harness bundle：注册一个只指向本包 skills 目录的技能提供方。
+# skills 根目录绑定在已安装包的位置（profile loader 的 baseUrl），不依赖进程工作目录，
+# 因此 SKILL.md 中相对 skills 目录的引用在安装后仍然有效。
+- insert:
+    - id: engineering-conventions-skill-filesystem
+      name: '@deepseek-ai/dsh-skill-filesystem'
+      config:
+        providerName: engineering-conventions
+        includeDefaultRoots: false
+        bundledSkillDir: !!js process.getBuiltinModule('node:path').join(process.getBuiltinModule('node:path').dirname(process.getBuiltinModule('node:module').createRequire(baseUrl).resolve('engineering-conventions/package.json')), 'skills')