安全合规

插件签名、权限最小化与数据隔离——把安全事故挡在设计阶段，而不是等出事之后。