docs: 明确 ApiState smoke 目标来源

.agents/skills/unidesk-webdev/SKILL.md

@@ -93,6 +93,7 @@ description: UniDesk Web 开发与受控浏览器验证技能。用户提到 Web
   - disabled target 必须拒绝执行，不得用 CLI URL 或凭据参数绕过。
 - ApiState 多页面只读 smoke：
   - 使用 `web-probe product-smoke --product apistate --target <target> --profile <profile>`；
+  - `<target>` 使用 Sub2Rank owning YAML 的运行目标，例如 `defaults.targetId`，不得使用产品 `metadata.id`；
   - 公网 URL、runner、登录字段、Cookie、Secret target key、页面路径、selector、视口和证据上限只从 Sub2Rank owning YAML 读取；
   - 同一次命令必须完成账号评分、用户用量和额度抽奖页面的 DOM、网络与截图验收；
   - smoke 不点击评分刷新或抽奖，不允许除登录外的写请求。