refactor(program-authoring): promote edit-program to proper Skill structure

edit-program.md was a 106-line workflow file squatting inside
skill-authoring/workflows/ — not a real Skill. Restructured into the
standard four-layer format under program-authoring:

New files:
  program-authoring/workflows/edit.md        — edit workflow (steps only)
  program-authoring/references/edit-examples.md — common edit patterns

Updated files:
  program-authoring/rules/constraints.md     — add §10 YAML safety rules,
                                               §11 minimum-change principle
  program-authoring/SKILL.md                 — add edit-program route
  skill-studio.routes.js                     — point edit-program mode to
                                               program-authoring/workflows/edit.md

Deleted:
  skill-authoring/workflows/edit-program.md  — replaced by proper structure

Author: weidu12123

data/skills/program-authoring/SKILL.md

@@ -22,7 +22,7 @@ inputs:
     label: 目标 Program ID（改进时填）
     type: string
     required: false
-    placeholder: 例如：my-vps-monitor
+    placeholder: 例如：vps-metrics-collector
 ---
 
 # Program 创作规范
@@ -35,7 +35,7 @@ inputs:
 | 用户意图 | 读取 |
 |---------|------|
 | 创建新 program.yaml | rules/constraints.md → workflows/generate.md |
-| 修改已有程序 | rules/constraints.md → execute_command 读现有文件 → 最小修改 |
+| 修改已有程序（edit-program 模式） | rules/constraints.md → workflows/edit.md → references/edit-examples.md |
 | 排查生成错误 | references/antipatterns.md |
 
 ## Known Gotchas

data/skills/program-authoring/references/edit-examples.md

@@ -0,0 +1,74 @@
+# 程序编辑常见修改示例
+
+## 添加主机
+
+```yaml
+# 原来
+hosts:
+  - host_abc123
+
+# 改后（追加，不替换）
+hosts:
+  - host_abc123
+  - host_def456
+```
+
+---
+
+## 改为所有主机
+
+```yaml
+hosts: all
+```
+
+---
+
+## 增加监控 step（加在 render step 之前）
+
+```yaml
+      # 新增 step
+      - id: check_openresty
+        label: 检查 OpenResty 存活
+        run: docker inspect 1Panel-openresty-YygR --format '{{.State.Status}}'
+        verify:
+          exit_code: 0
+          stdout_contains: "running"
+        on_error_hint: OpenResty 容器异常，检查是主动停止还是意外崩溃
+
+      # 原有 render step 保持不动
+      - id: render_status
+        type: render
+```
+
+---
+
+## 修改 cron 触发频率
+
+```yaml
+# 原来：每分钟
+schedule: "* * * * *"
+
+# 改为每5分钟
+schedule: "*/5 * * * *"
+```
+
+---
+
+## 添加 Guardian Rescue Skill
+
+```yaml
+guardian:
+  skills:
+    - existing-rescue-skill
+    - new-rescue-skill      # 追加，保留原有
+  max_actions_per_hour: 10
+```
+
+---
+
+## 常见坑（edit 模式特有）
+
+1. **不要重写整个文件** — 保留原有注释、格式、字段顺序
+2. **不要改 `enabled`** — 启用/停用让用户在 UI 里操作
+3. **新增 step 必须加 `on_error_hint`** — Guardian 介入时会读
+4. **容器名确认** — 添加 Docker 相关 step 前先 `execute_command` 验证容器名

data/skills/program-authoring/rules/constraints.md

@@ -158,4 +158,28 @@ Program 的 `type: render` step 的输出会显示在程序页的 **「📊 结
 "0 */5 * * *"      # 每 5 分钟（5 位）
 "0 0 3 * *"        # 每天 3:00（5 位）
 "*/30 * * * * *"   # 每 30 秒（6 位，含秒）
-```
+```
+---
+
+## 10. YAML 安全规则（edit 模式必须遵守）
+
+以下写法会导致 program.yaml 解析失败，**绝对禁止**：
+
+- `python3 - <<'PYEOF' ... PYEOF` — Python heredoc，`#` 注释破坏 YAML
+- `python3 -c "..."` 多行字符串 — `try:` `except:` 等冒号触发 YAML mapping 解析
+- 任何 `<<'EOF'` heredoc — YAML block scalar 内不支持
+
+**替代方案**：
+- 把 Python 逻辑写成单行（用 `;` 分隔语句，不换行）
+- 或把脚本预先写到文件，step 只调用文件路径
+
+---
+
+## 11. edit 模式最小修改原则
+
+修改已有 program.yaml 时：
+- 只改用户明确描述的字段
+- 禁止删除用户未提及的 step
+- 禁止修改 `enabled` 字段（除非用户明确要求）
+- 禁止重写整个文件（除非用户明确说"重写"）
+- 保留原有注释、字段顺序、格式风格

data/skills/program-authoring/workflows/edit.md

@@ -0,0 +1,71 @@
+# Program 编辑 Workflow
+
+> 用于修改**已存在**的 program.yaml。
+> 核心原则：**最小必要修改——只改用户描述的部分，其余原封不动。**
+
+## 前置：必须先读
+
+- `rules/constraints.md` — YAML 安全规则、命令白名单
+- 当前 program.yaml 全文（已由 Studio 注入上下文）
+
+---
+
+## Step 1：理解现有程序
+
+从注入的 `## 当前 program.yaml` 块中提取：
+- `hosts`：当前绑定的主机列表
+- `actions.<action>.steps`：所有 step 的 id / run / verify
+- `guardian.skills`：已挂载的 Rescue Skill
+- `triggers`：触发周期
+
+**必须完整读完再动手，不得跳过。**
+
+---
+
+## Step 2：解析修改意图
+
+| 用户说 | 对应字段 |
+|---|---|
+| 加入 VPS2 / 增加主机 | `hosts` 追加 host_id |
+| 去掉某台主机 | `hosts` 移除对应 id |
+| 改成所有主机 | `hosts: all` |
+| 增加监控项 / 新功能 | `steps` 末尾（render 之前）新增 step |
+| 修改某个 step 命令 | 只改该 step 的 `run` 字段 |
+| 改触发频率 | 只改 `triggers[].schedule` |
+| 加 Rescue Skill | `guardian.skills` 追加 id |
+| 修改阈值/参数 | 只改对应 step `run` 内的参数值 |
+
+如需探测新主机或新服务，用 `execute_command` 做 1-2 条只读探测。
+
+---
+
+## Step 3：展示计划 + 写入
+
+用 `render_result format=keyvalue level=info` 列出将改什么、不改什么。
+然后**立即**用 `write_local_file` 写入修改后的完整 yaml。
+
+路径：`data/programs/<programId>/program.yaml`
+
+> 写入约束见 `rules/constraints.md` §10（YAML 安全规则）
+
+---
+
+## Step 4：成功反馈 + 保持对话
+
+```
+render_result format=message level=success
+已更新 <programId>：
+  ✓ <改了什么>
+  → 未改动：<列出未改动主要字段>
+```
+
+然后 `ask_user type=input title="还要继续调整吗？"`
+
+---
+
+## 自检（写入前）
+
+- [ ] 只改了用户描述的部分
+- [ ] 未删除用户未提及的 step
+- [ ] 未修改 `enabled` 字段（除非用户明确要求）
+- [ ] run 字段无 heredoc、无多行 Python（见 rules/constraints.md §10）

data/skills/skill-authoring/workflows/edit-program.md

@@ -238,8 +238,9 @@ function createSkillStudioRouter({ hostService, libraryService, mcpRegistry }) {
       lines.push('**模式**：精准修改已有 Program');
       lines.push(`**Program ID**：\`${programId}\``);
       lines.push(`**产物路径**：\`data/programs/${programId}/program.yaml\``);
-      lines.push('**约束**：严格按 `data/skills/skill-authoring/workflows/edit-program.md` 执行。');
-      lines.push('**核心原则**：最小必要修改——只改用户描述的部分，其余原封不动。');
+      lines.push('**约束**：严格按 `data/skills/program-authoring/workflows/edit.md` 执行。');
+      lines.push('**硬规则**：`data/skills/program-authoring/rules/constraints.md` §10-11（YAML 安全 + 最小修改）。');
+      lines.push('**示例参考**：`data/skills/program-authoring/references/edit-examples.md`');
       lines.push('');
       lines.push('## 当前 program.yaml');
       lines.push('```yaml');