feat: add reusable deb upload script

skills/deb-publisher/README.md

@@ -18,7 +18,8 @@
 请准备或确认：
 
 - 要构建或发布的版本号。
-- 项目已经配置好构建脚本、Make 目标或 `debian/` 目录。
+- 项目已经配置好构建脚本、Make 目标或 `debian/` 目录；上传脚本由 skill 自带，
+  不需要放进项目。
 - 发布所需的令牌已经放入项目约定的环境变量或密钥系统。
 - 如果要真实发布，明确告诉 Agent 目标仓库以及是否允许覆盖同版本。
 
@@ -57,7 +58,7 @@ Agent 会优先发现和复用项目已有入口，然后：
 1. 确认版本、架构、产物路径、目标仓库和授权范围。
 2. 构建 DEB，或定位你指定的已有产物。
 3. 检查包的元数据、内容和 SHA-256。
-4. 在你明确要求发布时，通过项目已有脚本上传。
+4. 在你明确要求发布时，通过 skill 自带的 `scripts/upload_deb.sh` 上传。
 5. 检查服务端响应，并在仓库支持时确认该版本已经可见。
 
 ## 如何判断完成
@@ -65,3 +66,15 @@ Agent 会优先发现和复用项目已有入口，然后：
 结果中应包含包名、版本、架构、产物路径、SHA-256，以及构建、上传和仓库可见性的
 独立状态。异步索引尚未完成时，Agent 应明确说明“上传已接受，索引待更新”。
 
+## 上传协议
+
+自带脚本适用于接收 multipart 字段 `package`、`token` 和 `repository_name` 的
+HTTP DEB 仓库，默认路径是 `/api/v2/upload/package`。使用以下环境变量：
+
+- `DEB_SERVER_URL`：仓库服务地址。
+- `DEB_TOKEN`：认证令牌。
+- `DEB_REPOSITORY`：目标仓库名。
+- `DEB_UPLOAD_PATH`：可选的上传路径覆盖。
+
+令牌只从环境变量读取，不作为命令行参数传递。若你的仓库使用其他 API 协议，应先告诉
+Agent，不要直接套用该脚本。