v0.5.0 — Java 反序列化审计 Skill

新增

• 新增 java-deserialization-audit skill，覆盖 ObjectInputStream、XMLDecoder、Fastjson、XStream、JDBC、Shiro RememberMe、Log4j/JNDI 与 gadget 链审计。
• 新增反序列化 sink、组件/gadget 条件、payload 约束与报告模板 references。
• 接入 java-audit-pipeline 阶段 4，新增 agent-6e-deserialization-auditor 按需启动。

更新

• README 与 skills/README 增加反序列化 skill 描述、使用示例和输出目录。
• 质量检查模板增加 agent-6e 校验项。
• 共享严重等级编号新增 DESER。