一个插件三件：能力声明、后端逻辑、前端界面。本地开发、沙箱验证、签名打包、一键发布。
用 SDK 写 manifest，声明输入输出、权限与人对界面（表单 / 预览）。
实现能力逻辑，跑在沙箱；I/O 契约统一（入参文件 + 结果文件），错误归一由 SDK 兜底。
宿主据 schema 渲染表单与预览，零 UI 代码；富界面走沙箱化内嵌。
本地开发平台真跑：同一输入逐字节一致，AI 工具与人界面行为相同。
签名打包 .tueopkg，提交审核上架能力市场，供采购授权与计量。
不再自述"我做了"——在真实仓库里读码、改文件、跑测试、出 MR，产出真实 diff 与分支。
工具族：读文件（含图片 / PDF / 表格解析）、精准替换、跑 shell、代码检索、目录浏览、网页搜索与抓取。
长会话实时事件回流，权限与审批弹卡、文件夹信任确认——动作可确认、可审计。
经 MCP 调用工单、知识、附件等业务能力——业务数据单一出口进引擎，凭据不下放。
纯文本模型也能看图、听音：图片经视觉模型转描述、语音走内置运行时，模型路由由服务端决定。
按任务复杂度并行 / 嵌套子代理，首个子代理 spawn 前必经确认——不靠提示词约定。
身份边界、凭据不出服务端、补丁账本与来源可追溯——私有化客户敢用的编码内核。
@tueo/plugin-sdk 是四层架构的单一能力真相源。一份 TS 定义，同时得到类型、校验与文档。
后端在沙箱运行，断网隔离、凭据注入、全程可审计；未授网络权限即断网执行。
能力声明 Ed25519 签名，官方 / 伙伴 / 社区三级信任；篡改即验签失败、安装拒装。
同一份能力契约：AI 员工当工具调用、业务人员当界面使用，无需两套代码。
审核上架、版本管理、权限声明与装机同意 —— 上架即纳入企业采购治理。
发布到 Capabilities 能力市场，被各租户采购、授权、计量，把能力当资产经营。