插件让 OpenClaw 变得可扩展。 但插件也带来新的风险： 谁写的插件？ 它注册了哪些工具？ 它会不会读取敏感配置？ 它能不能发消息、部署、调用外部 API？ 升级后会不会破坏旧配置？ 所以使用 Plugin，不能只会 install，还要懂权限、启用、升级和兼容。 先说结论：插件管理是生命周期管理 一个插件的完整生命周期包括： 发现 安装 配置 启用 运行时验...