docs: 更新TRA编程培训课程材料、课件与AI技能交付包

- 新增全套考试卷、评估卷、参考答案与考试培训包模板
- 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象
- 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求
- 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块
- 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语
- 新增考试输出模板与TRAE使用记录文档

deliverables/客户AI工程Skill交付包/mcp-assets/README.md

@@ -0,0 +1,29 @@
+# MCP 能力资产包
+
+本目录用于沉淀可被 Agent 调用的外部能力边界，不保存任何服务地址、访问令牌、账号、内部域名或业务数据。
+
+## 何时使用
+
+- 需要跨系统读取经授权的事实、日志或文档。
+- 需要调用具有结构化输入输出的外部工具。
+- 需要将浏览器、数据库、内部平台或其他服务能力提供给 Agent。
+
+## 不适用场景
+
+- 已有稳定命令且不需要交互式工具调用的任务，优先使用 CLI。
+- 只有知识、流程、模板或检查清单的任务，优先沉淀为 Rule、任务上下文契约或 Skill。
+- 未确认数据范围、鉴权方式、审计要求或副作用的外部服务。
+
+## 使用顺序
+
+1. 使用 `MCP能力契约.template.md` 描述每个拟接入的服务与工具。
+2. 使用 `MCP工具权限与验收清单.md` 审查权限、敏感数据、错误和副作用。
+3. 为完整请求、缺参、越权、故障和脱敏结果准备验证夹具。
+4. 只有契约与验收都满足时，才将对应工具分配给自定义 Agent 或 Skill。
+
+## 基本原则
+
+- 不根据工具名称推断只读或安全性。
+- 外部工具失败时，结论必须标记为“外部事实未取得”。
+- 写入、删除、发布和外发能力不应作为通用 Agent 的默认权限。
+- 日志、示例和夹具不得包含密钥、Token、账号、完整个人信息或内部地址。