Allow offline validation before provider credentials are configured

Problem

agents validate performs no provider API calls, but the generated agents.yaml contains ${VAR_NAME} references that currently must resolve before validation completes. A new user therefore cannot validate the generated project until real provider credentials exist.

Desired outcome

Provide a safe validation path that checks YAML structure, references, and provider capability rules without requiring secret values or contacting a provider. Planning and applying must continue to require resolved credentials.

Acceptance criteria

• A freshly generated project can run the documented offline validation flow without real credentials.
• Missing variables are still reported clearly, but are classified separately from schema or reference errors.
• plan, apply, sessions, and deployments continue to fail before network access when required credentials are unresolved.
• CLI contract tests cover both offline validation and credential-required commands.
• English and Chinese getting-started docs describe the final behavior.

Bắt đầu với luồng CLI agents validate và các bài kiểm thử hợp đồng của nó, sau đó so sánh cách plan, apply, các phiên và các deployment phân giải thông tin xác thực trước khi truy cập mạng. Công việc được xem là hoàn tất khi một dự án mới được tạo hỗ trợ việc xác thực offline đã được lập tài liệu, phân biệt các biến còn thiếu với lỗi schema hoặc lỗi tham chiếu, vẫn giữ các bước kiểm tra thông tin xác thực cho những lệnh khác và cập nhật tài liệu bắt đầu bằng tiếng Anh và tiếng Trung.