插件隔离变化

插件化的难点在接口契约：契约过窄限制能力，过宽又泄露核心细节。发散：设计插件接口时要先确认哪些变化值得开放，不能把所有内部能力都暴露成扩展点。