一個插件三件：能力聲明、後端邏輯、前端介面。本地開發、沙箱驗證、簽名打包、一鍵發布。
用 SDK 寫 manifest，聲明輸入輸出、權限與人對介面（表單 / 預覽）。
實現能力邏輯，跑在沙箱；I/O 契約統一（入參檔案 + 結果檔案），錯誤歸一由 SDK 兜底。
宿主據 schema 渲染表單與預覽，零 UI 程式碼；富介面走沙箱化內嵌。
本地開發平台真跑：同一輸入逐位元組一致，AI 工具與人介面行為相同。
簽名打包 .tueopkg，提交審核上架能力市場，供採購授權與計量。
不再自述"我做了"——在真實倉庫裡讀碼、改檔案、跑測試、出 MR，產出真實 diff 與分支。
工具族：讀檔案（含圖片 / PDF / 表格解析）、精準替換、跑 shell、程式碼檢索、目錄瀏覽、網頁搜尋與抓取。
長會話即時事件回流，權限與審批彈卡、資料夾信任確認——動作可確認、可審計。
經 MCP 調用工單、知識、附件等業務能力——業務資料單一出口進引擎，憑據不下放。
純文本模型也能看圖、聽音：圖片經視覺模型轉描述、語音走內建運行時，模型路由由服務端決定。
按任務複雜度並行 / 嵌套子代理，首個子代理 spawn 前必經確認——不靠提示詞約定。
身份邊界、憑據不出服務端、修補程式帳本與來源可追溯——私有化客戶敢用的編碼內核。
@tueo/plugin-sdk 是四層架構的單一能力真相源。一份 TS 定義，同時得到型別、校驗與文件。
後端在沙箱運行，斷網隔離、憑據注入、全程可審計；未授網路權限即斷網執行。
能力聲明 Ed25519 簽名，官方 / 夥伴 / 社群三級信任；竄改即驗簽失敗、安裝拒裝。
同一份能力契約：AI 員工當工具調用、業務人員當介面使用，無需兩套程式碼。
審核上架、版本管理、權限聲明與安裝同意 —— 上架即納入企業採購治理。
發布到 Capabilities 能力市場，被各租戶採購、授權、計量，把能力當資產經營。