feat(orc): add tiered engineering orchestration

skills/orc/README.md

@@ -0,0 +1,59 @@
+# orc
+
+ORC 是显式调用的工程编排入口：把开发、版本发布、DEB 和 Docker 任务拆成阶段，
+交给对应 Skill，并为每个执行 Agent 选择 `low`、`mid` 或 `high` 档位。
+
+## 什么时候使用
+
+- 一个请求同时包含写代码、发版本和构建产物。
+- 希望由 ORC 监督多个 Agent，并按阶段控制成本与推理能力。
+- 需要继续中断的多阶段工程流程并保留依赖关系。
+
+只做单一领域任务时可以直接调用对应 Skill；ORC 不替代它们的安全规则。
+
+## 使用前准备
+
+- Orca 正在运行并启用了 orchestration。
+- 安装本次需要的 `$ack`、`$manage-release`、`$deb-publisher` 或
+  `$publish-docker-image`。
+- 运行 `$orc 初始化` 生成 `docs/orc/config.yaml`，确认三档对应的精确模型。
+- `/usr/bin/python3`；ORC v1 配置必须保持为内置模板使用的 JSON-compatible YAML。
+  resolver 以 `-I -S` 隔离模式运行，不加载项目模块、用户 site-packages 或第三方解析器。
+- ORC v1 worker 使用 `workspace-write` sandbox，以便发送 Orca lifecycle 消息；
+  只读任务会在阶段 prompt 中禁止文件修改。
+
+## Agent 档位
+
+| 档位 | 典型任务 |
+|------|----------|
+| `low` | 输入明确的测试、构建、打包和上传 |
+| `mid` | 常规版本发布与范围清晰的工程任务 |
+| `high` | 需求理解、跨系统改动、异常恢复和高风险裁决 |
+
+档位不是权限。三个档位仍受各自 profile 和下游 Skill 的授权边界约束。
+当前 ORC v1 的结构化启动适配器支持 Codex worker；其它 Agent CLI 需要独立适配器，
+不会通过自由命令接入。
+
+## 使用示例
+
+```text
+$orc high 修复登录问题，验证通过后发布新版本。
+$orc code=high release=mid docker=low，完成修复、发版并推送镜像。
+$orc mid 继续上次中断的 v1.4.0 发布流程。
+```
+
+阶段级档位优先于全局档位。用户显式指定后，ORC 不会静默改档；能力不足时会暂停并
+请求确认。
+
+## Agent 会做什么
+
+1. 识别开发、源码发布、DEB 与 Docker 阶段及其依赖。
+2. 解析每个阶段的 Agent profile，把配置快照、可信 Codex executable 和真实 Git
+   worktree 绑定成 launch fingerprint，并展示计划和外部写入边界。
+3. 通过 Orca 分发给对应 Skill，监督完成消息、异常和决策门。
+4. 汇总每个阶段的实际状态、证据和安全恢复入口。
+
+## 如何判断完成
+
+最终结果会逐阶段列出所用 Skill、Agent 档位、源 revision、远端或产物状态，以及任何
+未完成项。只有所有必要阶段都通过各自验证时，ORC 才会报告整个流程完成。