ARTICLE · 1289744
插件志 · 模块综述(五):前沿与实践
插件志 · 模块综述（五）：前沿与实践
专栏「插件志」· 署名：榫卯手本篇是「插件志」五模块合集的第五辑（收官辑），把系列最后两篇——《AI 时代插件》《设计一个插件系统》——收成一份摘要式综述。
一、本模块在讲什么
前沿与实践，是两条收口线。 一条朝外看——AI 把"写插件的人"换成了"调工具的模型"，插件系统的契约、隔离、安全被重写；一条朝内收——把前 19 篇拆完的道理，凝成一套"从 0 到 1 造一个插件系统"的方法论。
AI 改写骨架（契约的读者、隔离的边界、安全的假设）· 方法论收束（先定信任，再走七步）
这两篇一起，把整个系列从"认识插件"推进到"造插件、且不被它反噬"。
二、逐篇摘要与引用
19 · AI 时代插件：Agent、MCP、工具调用、Wasm
AI 把"写插件的人"换成了"调工具的模型"。
- •
范式转移：人写代码 → 模型读描述做决策；契约的读者从编译器变成模型。
- •
协议版图：MCP（纵向 model→tools，USB-C for AI）· A2A（横向 agent→agent）· 传统插件底座；Wasm 组件模型做隔离运行时。
- •
新安全面：工具投毒、Rug pull、提示注入（CVE-2025-6514，66% 扫描有安全问题）。
- •
20 · 设计一个插件系统：从 0 到 1 的方法论
前 19 篇拆完插件系统的本质、架构、安全、生态与前沿，这一篇收口——如何自己从 0 到 1 设计一个。
- •
设计哲学：契约 + 生命周期 + 治理 三位一体；microkernel 最小核心（<500 LOC）；VS Code 不信任哲学。
- •
先定信任模型：四档信任级别（L0 自研 / L1 受审三方 / L2 公域未知 / L3 模型调用）→ 隔离与权限取向。
- •
七步法 + 七条红线：目标域与信任 → 最小核心+扩展点 → Manifest → 注册装配 → 隔离 → 权限 → 生命周期+DX+治理；红线含核心膨胀、全权限、卸载残留等。
- •
三、模块综合洞察
- 1.
骨架没塌，读者换了：AI 时代插件的契约/隔离/安全三件事被改写，但微内核 + 八环节闭环仍是母图。
- 2.
先定信任，再写代码：方法论第一条反直觉——造插件系统的第一步不是写代码，是定"你准备信任谁"。
- 3.
把不确定性关进笼子：前 19 篇是拆，最后一篇是收；好插件系统不是功能多，是边界清。
