refactor: rename app-dev to dev-app, publish-app to app-publish

- TickShield app skills now follow the app-<action> naming convention
  (e.g. app-publish); dev-app kept as the legacy grandfathered name
- convention recorded in AGENTS.md + README skills table; skill-forge
  step 0 enforces app-<action> for future TickShield app skills
- cross-references between dev-app and app-publish updated

skills/skill-forge/SKILL.md

@@ -52,7 +52,7 @@ description: 交互式创建新 Skill 的流水线：通过一问一答逐步采
    - 工具/名词（`docker push`、`xrel_`、某 MCP 工具名）
 3. **什么事不归它管？** → 边界划界 + 路由到哪个现有 skill（与现有 skill 名单逐个对一遍，防重叠）
 
-产出：kebab-case 名字（动词或领域词，如 `image-push`、`release-notes`）；description 按固定配方拼装：
+产出：kebab-case 名字（动词或领域词，如 `image-push`、`release-notes`）——**针对 TickShield app 的 skill 一律 `app-<action>` 命名**（如 `app-publish`；`dev-app` 是既有保留名，不照此改）；description 按固定配方拼装：
 
 ```
 中文长描述（一句话用途 + 触发原话枚举 + 「务必使用本 skill——即使用户没说『X』两个字」）