进程外插件改为只读环境变量和自身配置,避免读宿主 appsettings;宿主按 plugin.json 声明注入 LLM / OpenWeather 等凭据。
在核心类型、图执行器、stdio 插件和前端入口写清职责与对照路径,不改运行行为。