chore(.cursor): 同步 rules/skills/docs 与 karuo-party（排除凭证）；补充 .gitignore

Made-with: Cursor

.cursor/skills/miniprogram-dev/SKILL.md

@@ -79,8 +79,6 @@ description: Soul 创业派对小程序开发规范。在 miniprogram/ 下编辑
 ## 8. 平台合规与能力检测（2025 起）
 
 - **隐私按需授权**：涉及用户信息的接口（登录、手机号、位置等）必须在用户**实际触发功能时**再请求授权，禁止在 `app.onLaunch` 中集中请求。需配置《小程序用户隐私保护指引》，使用 `<button open-type="agreePrivacyAuthorization">` 获取同意。
-- **getPhoneNumber 必须耦合**：`open-type="getPhoneNumber|agreePrivacyAuthorization"`（基础库 2.32.3+），否则无法弹窗获取手机号。同时需在 app.js 的 `onNeedPrivacyAuthorization` 中将该页面加入支持列表，并提供 `showPrivacyModal` + 同意按钮，否则会 resolve(disagree) 导致失败。
-- **登录弹窗**：使用公用组件 `components/login-modal`，read/my/gift-pay 等页面引入，避免重复实现。
 - **能力检测**：使用新 API 前用 `wx.canIUse('api.xxx')` 检测，低版本做降级。
 - **Skyline（可选）**：性能敏感页面可在 `page.json` 中配置 `"renderer": "skyline"`，仍使用 WXML/WXSS。
 
@@ -106,24 +104,7 @@ description: Soul 创业派对小程序开发规范。在 miniprogram/ 下编辑
 
 ---
 
-## 11. 原生按钮覆盖定位（避免样式干扰）
-
-- **场景**：在头像、图片等区域需触发 `open-type="chooseAvatar"` 等原生能力时，**禁止用 button 包裹**目标元素，否则会受原生样式影响（灰色矩形、边框等）。
-- **正确做法**：用 **button 绝对定位覆盖** 在目标区域上方，与展示元素为同级关系。
-- **结构示例**：
-  ```html
-  <view class="avatar-wrap">
-    <view class="avatar-inner">...</view>
-    <view class="vip-badge">VIP</view>
-    <button class="avatar-overlay-btn" open-type="chooseAvatar" bindchooseavatar="onChooseAvatar"></button>
-  </view>
-  ```
-- **样式**：`.avatar-wrap { position: relative; }`；`.avatar-overlay-btn { position: absolute; top: 0; left: 0; width/height 与目标一致; background: transparent; border: none; }`；`::after { border: none; }`。
-- **口诀**：同级覆盖，绝对定位，透明按钮。
-
----
-
-## 12. 何时使用本 Skill
+## 11. 何时使用本 Skill
 
 - 在 **miniprogram/** 下新增或修改页面、组件、utils 时。
 - 在小程序内新增或修改任何网络请求路径时（必须保持 `/api/miniprogram/...`）。
@@ -133,6 +114,5 @@ description: Soul 创业派对小程序开发规范。在 miniprogram/ 下编辑
 - 做个人中心、设置页布局时（遵循 §7，卡片区边距 16rpx）。
 - 做阅读、文章等需长按复制的文本时（遵循 §9，text 加 user-select）。
 - 做编辑资料页分享名片时（遵循 §10）。
-- 做头像上传、chooseAvatar 等需 button 触发的原生能力时（遵循 §11，用绝对定位覆盖，禁止 button 包裹）。
 
 遵循本 Skill 可保证小程序只与 soul-api 的 miniprogram 路由组对接，避免与管理端或 next-project 接口混用。