fix(skin): 修复最终评审发现的 6 处缺陷（junction 排除失效/meta 静默丢失等）

跨任务视角发现的问题：Critical1 materialize.mjs 的 junction 排除比较在
Windows 上因长路径前缀恒假、从未生效，且测试夹具的 junction 指向真源自身，
掩盖了此问题；Critical2 composeSkin 例外通道在 uuid 缺失/框架侧无 meta 时
静默失败，违反第二准则；Important3 可覆盖范围误把 theme/ 下的框架 TS 代码
也纳入；Important5 cli-entry 测试漏注册 check-skin/build-game；Important6
composeSkin 与 check-skin 各自拼路径，未共用 paths.mjs 权威推导；Important7
--platform 缺值时静默落到默认平台。逐条修复并补测试，Critical1 用诱饵框架
目录验证过能真正杀掉该 bug（变异推演见 fix report）。

spec §5 step5 的 dist/<name>/ 拷贝按要求标注为本期未实现，不实现。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

cocoscreator_projects/scripts/test/paths.test.mjs

@@ -1,9 +1,9 @@
 import { test } from 'node:test';
 import assert from 'node:assert/strict';
-import { join } from 'node:path';
+import { join, sep } from 'node:path';
 import { writeFileSync, mkdirSync } from 'node:fs';
 import { makeTempMonorepo, makeGameProject, cleanup } from './helpers.mjs';
-import { readCreatorVersion, listGameProjects } from '../lib/paths.mjs';
+import { readCreatorVersion, listGameProjects, BUILD_WORKSPACE, GAMES_DIR } from '../lib/paths.mjs';
 
 test('readCreatorVersion 读取 package.json 的 creator.version', () => {
   const mono = makeTempMonorepo();
@@ -42,3 +42,10 @@ test('listGameProjects 只列出含 package.json 的子目录', () => {
 test('listGameProjects 对不存在的目录返回空数组', () => {
   assert.deepEqual(listGameProjects('/no/such/dir'), []);
 });
+
+test('BUILD_WORKSPACE 不在 GAMES_DIR 之下（红线③：临时工程不得置于 games/ 下）', () => {
+  assert.ok(
+    BUILD_WORKSPACE !== GAMES_DIR && !BUILD_WORKSPACE.startsWith(GAMES_DIR + sep),
+    `BUILD_WORKSPACE(${BUILD_WORKSPACE}) 不应落在 GAMES_DIR(${GAMES_DIR}) 之下`,
+  );
+});