fix(安全): 修复HTML导出中的XSS漏洞并清理调试日志

refactor(日志): 替换console.log为tracing日志系统
style(代码): 移除未使用的代码和依赖项

feat(测试): 添加端到端测试文档和CI工作流
docs(变更日志): 更新CHANGELOG.md记录0.1.0版本变更

perf(构建): 更新依赖版本并优化CI流程

crates/zclaw-skills/src/orchestration/auto_compose.rs

@@ -360,8 +360,9 @@ mod tests {
 
     #[test]
     fn test_extract_types() {
+        let registry: &'static SkillRegistry = Box::leak(Box::new(SkillRegistry::new()));
         let composer = AutoComposer {
-            registry: unsafe { &*(&SkillRegistry::new() as *const _) },
+            registry,
         };
 
         let schema = serde_json::json!({