修：draw-ui / oil-motion 原被当子模块指针收录 ⇒ 改为正常文件入库（两份内容原先对别人是空的）

一、问题（本轮实测）
`draw-ui` 与 `oil-motion` 目录里**各自带一个内嵌 `.git`** ⇒ 上一次提交把它们记成了 **gitlink（子模块指针）**
⇒ 仓库里只存了一个不属于任何远端的 commit id，**别人克隆下来这两份是空的** ✗（`git status` 显示 ` m draw-ui` / ` m oil-motion` ＝ 子模块内容有改动）。

二、处置（可回退）
· 把两处的 `.git` **挪走**（⛔ 不是删除）⇒ `归档/内嵌git-20261008/{draw-ui,oil-motion}.git`；
· `git rm --cached` 掉那两个 gitlink，再 `git add` 两个目录 ⇒ **按正常文件入库**（内容才真的进仓库）。

三、副作用（如实记）
挪走 `.git` 后，这两个技能**不能再原地 `git pull` 取上游更新**（要更新得重新拉一份覆盖）；
如需恢复其本地仓库，把 `归档/内嵌git-20261008/` 里的 `.git` 挪回原处即可。

oil-motion/scripts/credential-ui/tests/configure.test.ts

@@ -0,0 +1,37 @@
+import assert from 'node:assert/strict';
+import { test } from 'node:test';
+import { mkdtemp, readFile, rm } from 'node:fs/promises';
+import { tmpdir } from 'node:os';
+import path from 'node:path';
+import { execFile } from 'node:child_process';
+import { fileURLToPath } from 'node:url';
+
+const script = fileURLToPath(new URL('../src/cli.ts', import.meta.url));
+const run = (args: string[]) => new Promise<{ code: number; output: string }>(resolve => {
+  execFile(process.execPath, [script, 'configure', ...args], { encoding: 'utf8' },
+    (error, stdout, stderr) => resolve({ code: error ? 1 : 0, output: stdout + stderr }));
+});
+test('真实 CLI：创建、局部修改、幂等与只读预览', async t => {
+  const dir = await mkdtemp(path.join(tmpdir(), 'credential-configure-')); t.after(() => rm(dir, { recursive: true, force: true }));
+  const file = path.join(dir, 'service.credential.json');
+  const create = ['--manifest', file, '--id', 'sample-skill', '--label', '服务凭据', '--credential', 'sample/service/default'];
+  assert.equal((await run(create)).code, 0);
+  const first = await readFile(file, 'utf8');
+  assert.equal((await run(create)).code, 0); assert.equal(await readFile(file, 'utf8'), first);
+  assert.equal((await run(['--manifest', file, '--title', '连接服务', '--placeholder', '输入访问凭据'])).code, 0);
+  const updated = JSON.parse(await readFile(file, 'utf8'));
+  assert.equal(updated.credential, 'sample/service/default'); assert.equal(updated.ui.title, '连接服务');
+  const before = await readFile(file, 'utf8');
+  assert.equal((await run(['--manifest', file, '--label', '预览', '--dry-run'])).code, 0);
+  assert.equal(await readFile(file, 'utf8'), before);
+});
+test('真实 CLI：拒绝更换已有身份、未知字段和不完整声明', async t => {
+  const dir = await mkdtemp(path.join(tmpdir(), 'credential-configure-')); t.after(() => rm(dir, { recursive: true, force: true }));
+  const file = path.join(dir, 'service.credential.json');
+  await run(['--manifest', file, '--id', 'sample-skill', '--label', '服务凭据', '--credential', 'sample/service/default']);
+  const before = await readFile(file, 'utf8');
+  assert.equal((await run(['--manifest', file, '--credential', 'other/account'])).code, 1);
+  assert.equal((await run(['--manifest', file, '--api-key', 'FAKE_VALUE_FOR_TEST_ONLY'])).code, 1);
+  assert.equal(await readFile(file, 'utf8'), before);
+  assert.equal((await run(['--manifest', path.join(dir, 'incomplete.json'), '--label', '缺字段'])).code, 1);
+});