沙箱隔离运行时
Worker 运转中 sandbox:ok
本地代码插件运行于独立进程容器；声明式 / 远程插件默认受限。无符合策略的隔离后端时拒绝执行，不回退宿主（fail closed）。
已安装4 个
Core
系统日历 bundled · 主进程
仅 Core 插件可进主进程 · 权限：日历读写（每次请命）
声明式
笔记同步 受限运行时
权限：笔记库 /读书会/ 读写 · 网络：无
待更新
性灵检索 远程 API
v1.2 → v1.3 · 新增权限需重新确认（见下方）
本地代码
代码执行沙箱 独立容器 · 部署者信任
Run 固定插件快照 · 活动运行不热替换
升级确认性灵检索 v1.3 新增权限
请命升级新增权限必须重新确认
不确认则保留 v1.2，不影响现有使用
现有 v1.2读取笔记元数据 · 网络 api.xingling.app（只读）
新增 v1.3写入笔记内容 · 网络 api.xingling.app（读写）· 存储最近 20 条查询
费用免费插件 · 每次外部检索计费 ¥0.02
撤架安全撤架阻断新调用，保留历史审计
工契 · 插件清单完整权限对比见详情。
授契能力授予记录司命台完整审计 →
日历写入 · 青梧
用途：共读事件 · 范围：仅指定事件 · 期限：单次 · 可随时撤销
笔记库读写 · 青梧
行契 · 30 天内同类免请命 · 剩余 12 天 · 超限后重新请命
网络检索 · 任务 Agent
用途：资料校对 · 白名单 3 域 · 期限：本 Run