list-npm-package-content ：别把 Skill 写成操作手册，把它写成脚本

发 npm 包最难受的时刻不是 CI 变红。是包已经推上 registry，才有人发现 dist 里少了个入口文件，或者 src 下的测试快照跟着一起传上去了。版本号一旦占用就永远不能复用，你能做的只有再发一个 patch 去补救，而已经装了坏版本的人不会自动回来。 Vercel 的 AI SDK 仓库里有个东西专门治这个。它叫 list-npm-package-content，是一个 Agent Skill，放在 skills/ 目录下，和 use-ai-sdk、adr-skill、update-provider