安全升级 super-pm

绝不在用户的业务项目仓库中运行升级用 Git 命令。 从已加载的本 SKILL.md 找到同目录的 scripts/package-root.sh，执行它获取技能包 Git 根目录。此脚本使用自身真实位置定位，不依赖当前工作目录。

PACK_ROOT="$(bash "<当前 super-pm-upgrade skill 的绝对目录>/scripts/package-root.sh")" || exit 2
printf 'super-pm package: %s\n' "$PACK_ROOT"

如果该命令失败，当前为复制安装或非 Git 安装；停止 Git 升级流程，根据安装方式使用 npx skills update 或平台自己的更新机制。不要退回 git pull 用户当前项目。

检查（只读，网络 fetch 除外）

每次调用 Bash 工具时重新设置绝对的 PACK_ROOT，或显式将命令的工作目录设为该包。以下所有 git 命令必须带 -C "$PACK_ROOT"：