插件安全

实测安装 DeepSeek Harness：343MB、255 个包、490 行插件树。cordis 创造模式让模型自己写插件热装进正在跑的主进程；但装插件就是 pnpm install 一份进程内全权限代码——最漂亮的部分和最没锁的部分，是同一处。