Marketplace contribution flow: easy publishing для third-party

## Что это Сегодня skills marketplace pre-curated. Vision: open contribution flow, где любой developer может опубликовать skill в маркет, пройдя несколько gate'ов. Что входит: - Publisher signup → publisher-key для подписи плагинов - CLI tool: `rox publish my-skill.tar.gz` → автоматический upload + проверка манифеста - Auto-review pipeline: SAST scan (semgrep), license check, manifest validation, malware scan - Manual review для first-time publishers - Versioning через semver (major bumps требуют explicit changelog) - Sandbox preview: пользователи могут запустить skill в isolated environment перед install - Revenue share: free / paid plugins, ROX берёт 15% (Apple-style) ## Зачем Эко-система = масштаб. Curated marketplace ограничивается тем, что мы можем review сами. Open contribution flow с automated gates даёт расти кратно быстрее без compromise на security. ## Источники вдохновения - [kunkunsh/kunkun](https://github.com/kunkunsh/kunkun) - [github/spec-kit](https://github.com/github/spec-kit) - [builderz-labs/mission-control](https://github.com/builderz-labs/mission-control) ## 🔗 Linear - [PZD-372](https://linear.app/kuhjie/issue/PZD-372) — backing ticket