| 风险面 | 插件可读取会话内容、调用工具、回传数据；被篡改或恶意即形成注入与泄露通道 |
|---|---|
| 审查点 | 来源可验证、权限声明与实际一致、依赖可锁定版本、更新有公告 |
| 运行控制 | 权限收窄、出站域名白名单、调用审计与配额 |
| 退出机制 | 停用与替换预案；卸载后清理授权与缓存数据 |
接入评估清单
接入评估清单
来源：官方仓库或可验证发布者？有无签名与校验和？
权限：需要哪些数据与工具权限？是否超出场景所需？
数据：数据发往何处？能否关闭遥测？保留期多久？
更新：是否锁定版本？升级前是否复测注入用例？
审计：调用日志是否留存？异常调用能否告警？