Plugin Health Diagnostics & Failure Recovery

针对Plugin已导致启动失败、崩溃或运行不可用的情况，识别问题Plugin并执行隔离、持久化禁用、重试、Security模式、受控重启和变砖救援，使宿主恢复可运行；不负责常规安装前审查或独立的快照管理。

围绕Plugin安装、更新、配置或启停变更创建恢复点，并支持撤销、恢复和一键回滚到指定快照；不承担故障原因诊断或自动隔离，且不回滚聊天记录等无关数据。

在安装或启用Plugin前，或在 CI 审核Plugin包时，检查Version与引擎Compatibility、依赖和冲突、清单与构建产物、质量合规及恶意代码风险，并给出是否可安装的结论；不处理已发生的启动崩溃。

对已安装或已启用的Plugin集合进行只读体检与报告，包括加载Status、依赖完整性、VersionStatus、重复引用和总体风险清单；不含安装前评估、故障处置、禁用或回滚。