Modular by design. 按需安装能力。
id / name / version / runtime / capabilities / permissions / dependencies
插件通过 Capability 暴露能力,权限受 Policy 约束,敏感操作需审批并记录审计。