企业级智能体创设（7）：插件与 Hook

企业级智能体迟早要接飞书、OpenIM、知识库和工单。每接一个系统都改核心代码，平台演进速度就被锁死在排期里。

可插件权限比用户还高，测试却没用户多。随便注册工具、拦截消息，它就成了系统里最危险的部分。所以插件必须关进 Harness——外部能力能进来，但绝不能绕过平台。

具体怎么管？插件先交出身份证和能力清单，平台再决定怎么加载。它提供什么能力就只给什么权限，绝不默认全开。想介入主流程？25 个生命周期点任你挑，放行、改写或阻断，但绝不允许无限拖慢请求。

同步 Hook 卡死在 120ms，超时直接回退放行。模型能看见的工具也按渠道收敛，飞书绝不该看到 OpenIM 的收发工具。反复失败的工具会被熔断，多语言插件全跑在独立子进程里。

坏插件单独跳过，主流程不受影响。单个 hook 报错、超时，或者 TS 子进程崩溃，宿主都照常运转。一个插件半残了，平台依然稳得住。