发现与安装

宿主发现 APP.md，读取 catalog metadata，校验来源和 hash，请求用户同意，下载支撑文件，写入本地 cache，然后才投影 entries。安装不是执行。

检查清单

• 声明保持机器可读。
• 流程放在 Agent Skills。
• 事实放在 Agent Knowledge。
• 执行留在宿主 Runtime。
• 投影对象必须带 App provenance。