一切皆插件 · Everything is a Plugin
这是《AI 原生 Web OS 插件平台》可行性调研的最小可跑验证：
- 插件市场：从 Supabase 读取插件清单（平台服务层）
- iframe 沙箱：插件以
sandbox="allow-scripts"隔离运行，仅通过 postMessage 桥调用平台能力 - 能力调用：插件直接调用平台工具（
/api/tool），每次调用写入审计日志 - AI Agent：自然语言指令 → 规则路由 → 工具调用轨迹（
/api/agent），预留 MCP 接入点