Plugin Agent Surface

插件 Agent Surface

插件若希望其 Capability 被 MCP 或内核 Agent 安全调用，必须遵守Agent Surface 标准。 当前 manifest 已支持稳定 ID、方法、路径、摘要、scope、写入和 destructive 语义；输入输出 schema、审批等级和审计摘要仍需与插件 route 的实现、测试和插件 Wiki 一同评审，尚未作为 manifest 的强制元数据。

新增公开 Capability 的 PR 必须说明：调用者是谁、需要哪些权限、是否可重试、影响哪些资源、失败如何恢复，以及其业务文档所在的插件 Wiki 地址。