fix(tools): 改用共用推導取得技能組根目錄，並補齊結束碼宣告

以 plugin 形式安裝時，腳本會落在 CLI 的 plugin 快取目錄。
六支腳本原本一律取「腳本位置的上兩層」當技能組根目錄，這時一定推錯。
這一輪例行稽核的第一步就實際踩到：不先手動設環境變數，腳本根本跑不動，
而叫用它們的技能說明也沒提要設，等於留了一個必炸的預設值。

把推導規則抽成共用腳本，依序試環境變數、從目前目錄往上找、
腳本位置的上兩層、家目錄底下的 plugins，並以 gitea.sh 在不在當判準。
marketplace 每個 domain 存取庫都帶一份，單看它會把 domain 誤判成根。
推不出來就結束並指名要設環境變數，同時列出試過的每一個候選，
呼叫端一眼看得出要設什麼。只 clone 單一存取庫的環境留了逃生門：
環境變數有設且是目錄就照用，並在錯誤輸出提醒。

順手補上語言檢查與 manifest 同步兩支腳本的結束碼宣告與環境變數說明。
沒有宣告，呼叫端只能猜；猜錯就把失敗當成功。

tools/ste100-lint.sh

@@ -8,7 +8,9 @@
 #   4. 簡體字（只收沒有繁體正當用法的字，避免誤報）
 #   5. 中文並列項用斜線（半形 / 或全形 ／ 夾在中日韓字元之間），應改頓號「、」
 #   6. 亂碼（U+FFFD 替代字元、Latin-1 雙重編碼殘留）
-# 輸出: {檔案}:{行號}:{類別}:{命中內容}；全部通過 exit 0，有命中 exit 1。
+# 輸出: {檔案}:{行號}:{類別}:{命中內容}（stdout）；用法錯誤走 stderr。
+# 結束碼: 0=掃過的檔案全部通過 1=有命中 2=沒給檢查對象（空跑會回 0，看起來像通過，所以擋掉）
+# 環境變數: JSC_SIMPLIFIED_FILE（簡體字表路徑，優先於自動搜尋）
 # 掃描範圍與分流:
 #   文件檔（.md、.json）跑全部六項。
 #   程式碼檔（.sh .js .ts .py .cs .java .go .rb .php .sql .yml .yaml .toml）只跑簡體字與亂碼。