开发者提交向导
每次修改包后都从上传开始，依次完成结构检查、私有加载和自动安全审核。
1包结构
2契约加载
3安全审核
1
上传并检查 ZIP
最多 200 个文件、解压后 5MB；plugin.json 必须在 ZIP 根目录。失败不会覆盖旧沙箱版本。
2
私有加载与契约校验
复用正式插件 loader 校验 manifest、入口 callable、端口、定价和凭据契约，不注入公共 registry。
3
自动审核并提交
依次执行契约校验、AST 能力扫描和 Bandit 高危扫描；全部通过后进入人工终审。