插件开发02：manifest 权限声明与白名单校验

原则

• 权限最小化：只声明当前插件真正需要的权限。
• 未声明权限不得调用敏感能力。
• manifest 权限必须通过平台白名单校验。

建议流程

1. 先画插件能力边界图。
2. 把每个能力映射到最小权限集合。
3. 安装前做一次权限审计，确认无冗余。