插件健康诊断与故障恢复

针对插件已导致启动失败、崩溃或运行不可用的情况，识别问题插件并执行隔离、持久化禁用、重试、安全模式、受控重启和变砖救援，使宿主恢复可运行；不负责常规安装前审查或独立的快照管理。

围绕插件安装、更新、配置或启停变更创建恢复点，并支持撤销、恢复和一键回滚到指定快照；不承担故障原因诊断或自动隔离，且不回滚聊天记录等无关数据。

在安装或启用插件前，或在 CI 审核插件包时，检查版本与引擎兼容性、依赖和冲突、清单与构建产物、质量合规及恶意代码风险，并给出是否可安装的结论；不处理已发生的启动崩溃。

对已安装或已启用的插件集合进行只读体检与报告，包括加载状态、依赖完整性、版本状态、重复引用和总体风险清单；不含安装前评估、故障处置、禁用或回滚。