Orca per-workspace environments: recipe setup and doctor

Prérequis : Orca installé (le skill est un stub de découverte qui charge le guide correspondant à la version depuis l'exécutable Orca) ; rien d'autre — aucun compte ni clé requis Installe-moi « Environnements Orca par workspace : recettes et diagnostic ». Un stub de découverte pour les recettes d'environnements Orca par workspace (runtimes jetables à la demande : sandbox cloud, VM, hôte SSH ou conteneur local, créés frais par workspace) : résoudre le bon exécutable Orca pour la session (ORCA_CLI_COMMAND, orca-dev, orca-ide — jamais orca seul sous Linux, qui résout le lecteur d'écran GNOME), puis charger le guide correspondant à la version avec ORCA skills get orca-per-workspace-env avant toute commande ; à utiliser pour mettre en place une recette de bout en bout, corriger les entrées environmentRecipes dans orca.yaml, échafauder des scripts de cycle de vie de provider, ou résoudre les échecs de orca vm recipe doctor. Dépôt : https://github.com/stablyai/orca/blob/main/skills/orca-per-workspace-env/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « orca-per-workspace-env ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. installer ou mettre à jour Orca pour que le guide correspondant à la version soit disponible). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.