refactor: keep root install as the sole installer source

.trellis/tasks/10-05-install-entry/design.md

@@ -2,9 +2,9 @@
 
 ## 唯一安装实现
 
-保留 skills/scripts/install.py 的下载、签名校验、raw launcher 校验与 Rust 解压/bootstrap 调用链。sdk/install-entry.py 从该源码和 skills/assets/release.pub 生成根 install。Bash 只负责 Python 前提检查、必要的 sudo 和把完整 Python 程序通过引用 heredoc 交给 /usr/bin/python3 -I -，参数原样转发。完整函数定义在最后调用前解析，截断的主体不执行安装。
+2026-10-05 用户在合仓后明确要求只保留根 install，取代之前的 skill安装器加生成器方案。根 install 直接维护既有下载、签名校验、raw launcher 校验与 Rust 解压/bootstrap 调用链。Bash 只负责 Python 前提检查、必要的 sudo 和把内嵌 Python 程序通过引用 heredoc 交给 /usr/bin/python3 -I -，参数原样转发。完整函数定义在最后调用前解析，截断的主体不执行安装。
 
-生成器注入独立固定公钥而不是从下载包取公钥；源 skill 的普通 Python 调用仍使用配套公钥文件。Python main 接受内嵌默认公钥参数；具体嵌入使用清晰的源码封装，避免手工复制第二份算法或脆弱的源码字符串替换。
+根脚本内嵌独立固定公钥，不从下载包取公钥；显式 --trusted-key 仍支持已独立确认的自有签名包。删除双入口专用的生成包装和skill相对路径。普通测试与发行验收统一消费根 install；测试用加载器只读取实际内嵌源码，不保存第二份安装实现、不成为生产依赖。
 
 默认版本 latest；元数据为 dist/latest/dever-<platform>.manifest.json 与 .sig；验签后只从 dist/<signed-version>/ 获取基础 archive、raw blobs 和扩展。Rust ReleaseSource 与 Python 使用同一静态协议。只允许官方 HTTPS 同站重定向，禁止凭据、非 443、fragment 和外站。没有环境变量/项目配置覆盖和旧源 fallback。