Fix agent cmd bugs

[tastelikefeet]

1. private 上传谎报
--visibility private 上传后日志声称 private、退出码 0，服务端却是 public，属于静默泄露。
现在建仓后回读一次可见性，确凿读到 public 就在推送任何文件之前中止；日志改为 "requested visibility=x"，不再把请求说成结果。
读不到元数据时放行而非拦截，避免因查询延迟误伤正常的私有上传。

2. 跨框架转换残留源框架私有配置
ms-agent ↔ hermes 互转时 config.yaml 被原样搬到目标目录，格式不兼容导致目标框架加载失败。
根因是两个框架都声明了同名文件，使"目标端没有匹配规则就过滤掉"这层保护失效。
新增 PRODUCT_PRIVATE_FILES，跨框架时丢弃这类同名不同格式的私有配置（skill.json、agent.json、config.toml 同理）；同框架同步不受影响，仍逐字保留。

3. --local-dir 指向安装根目录时报"no files found"
nanobot 的文件在 .nanobot/workspace/ 而非 .nanobot/ 下，用户传前者会直接失败。
框架可通过 _ROOT_SUBDIRS 申报数据根所在的子目录，只在传入目录自身不含本框架文件、且申报的子目录确实存在时才下降一层。
刻意不做递归搜索：该路径同时是 download/convert 的写入目标，猜错目录可能覆盖无关文件（例如备份副本）。

4. 登录拿不到用户名
/users/me 已改为返回 OIDC 标准字段，用户名从 Username 变成 name，导致取到空字符串。
空用户名会被拼进仓库路径，先触发建仓 path is required，再产生 agents//<name> 的双斜杠 404，报错完全指不到真正原因。
改为调用 modelscope_hub 新增的 get_current_username()（老字段保留兜底，兼容尚未升级的环境），依赖 modelscope/modelscope_hub#53。

5. 在线测试被"框架不支持"淹没
服务端建仓只接受 ms-agent 和 qwenpaw，其余框架一律 400；TRY_EXP_FRAMEWORKS 只放开客户端校验，对服务端无效，所以这些用例在线永远不可能通过。
新增 skip_if_server_rejects()，复用 STABLE_FRAMEWORKS 判断并给出明确跳过原因；多框架用例把判断放在 subTest 内，被支持的框架照常真跑。
另修 test_09_first_sync_empty_baseline：它是本文件里唯一还在用"固定 sleep 后读一次"的用例，子进程启动加建仓超过 15 秒就必然失败，现统一改用既有的 _eventually 轮询。

验证

• 离线：220 passed / 42 skipped
• 在线（预发）：修复前 35 failed，修复后 1 failed → 0，252 passed 无回退
• lint：本 PR 改动文件全部干净

已知边界

• 服务端放开更多框架后，上述 skip 会自动消失，无需改测试。
• test_watch_sync.py 中仍有若干"固定 sleep 后直接读远端"的用例，目前因框架被跳过而未暴露；待服务端支持后需一并改为轮询。