门户一盒 · 在自己 repo 里起一个真实门户

这个 skill 用在 App 自己的 repo 里——门户代码不在你手上，也不需要在。它起的是一个跑在 Docker 里的 真实门户（精简镜像），你的后端/前端接上去，走的就是生产同一套协议：TDT 自省、四道闸、 iframe 托管、跨应用令牌交换。

需要的一切都在这里的 scripts/ 与 references/，加上一件事：门户镜像。

以下命令在你的 App repo 根目录执行。先按实际加载位置设置 SKILL_DIR，表示本 SKILL.md 所在目录；scripts/、references/ 和 puller.env.example 都相对于它，不假定安装目录名：

SKILL_DIR="<本 SKILL.md 所在目录>"
S="$SKILL_DIR/scripts/onebox.sh"