主要更新内容
- 新增插件系统：支持 ZIP 插件包安装与启用/禁用，插件可注册 HTTP 路由、静态目录、请求/响应 Hook、HTML 注入、RPC 方法与定时任务；安装时校验清单，并对含路径穿越条目的插件包整体拒绝。
- 新增插件权限管控：调用系统 RPC、注册路由/Hook、HTML 注入等能力需在插件清单中声明，首次启用需管理员批准。
- 新增插件市场支持，默认使用官方插件市场作为来源。
- 插件数据独立持久化（data/plugin-data），重装插件后数据保留。
- 重构 JavaScript 运行时并模块化内置模块：新增 node:stream 与 crypto 模块（哈希/HMAC、AES、ChaCha20-Poly1305、RSA/ECDSA/Ed25519、PBKDF2/scrypt 等），并补充 API 与兼容性文档。
- metric store 迁移至 internal/metricstore 并拆分组件；废弃 metric_store_enabled 开关，metric store 始终启用。
Bug修复
- 修复 process.exit(0) 被误判为异常终止的问题，并改进运行时错误报告。
- 修复插件响应 Hook 缓冲无上限的问题，限制缓冲大小并支持安全重装。
- 修复 Hook 路径过滤与按插件限制响应 body 大小。
- 修复已注册 RPC 方法无法通过 rpc.help 发现的问题。
其他
- 移除旧版本兼容代码及多个已废弃的数据库辅助函数。
- 新增 PluginConfiguration 数据表；启动时自动创建 data/plugin 与 data/plugin-data 目录。
- jsruntime 文档明确：未实现的方法调用会抛错而非静默无操作。
Commits
- style: 移除没有使用的旧版本兼容代码，移动 database/metricstore 到 internal/metricstore 并拆分组件 (4077201) @Akizon77
- refactor: javascript runtime (df6ffba) @Akizon77
- refactor(jsruntime): modularize built-ins (3c58382) @Akizon77
- docs(jsruntime): add API and compatibility documentation (54851bd) @Akizon77
- docs(jsruntime): clarify unsupported methods throw instead of no-op (91ae9ed) @Akizon77
- fix(jsruntime): treat process.exit(0) as normal termination and improve error reporting (91cbeb3) @Akizon77
- feat: add plugin system and refactor jsruntime deadline handling (8985adc) @Akizon77
- feat(plugin): enforce server module permission gates (68bf4ed) @Akizon77
- feat(jsruntime): add node:stream module and embed nexttick JS (965afb3) @Akizon77
- feat: crypto module support (91d5f92) @Akizon77
- feat(plugin): set official plugin market as default source (f967ba0) @Akizon77
- fix(plugin): limit response hook buffering and safely reinstall (c27c21d) @Akizon77
- feat(plugin): add persistent storage dir for plugins (01c4816) @Akizon77
- feat: add plugin data storage and remove preview field (4040a5d) @Akizon77
- feat: add HTML injection permission and support for plugins (1f139ba) @Akizon77
- feat(plugin): add server.static for serving plugin static folders (eab03a1) @Akizon77
- fix: hook 过滤 + 按插件 body 上限 (d9713aa) @Akizon77
- feat(plugin): add server.cron scheduled task support (5488189) @Akizon77
- fix(rpc): make registered methods discoverable via rpc.help (28abafb) @Akizon77
Full Changelog: 1.3.2...Snapshot-2608021620