feat(plugin)!: add validated v1 manifests

[wumingzhinu]

Summary / 摘要

• 新增严格的插件 manifest v1：apiVersion、ID、版本、显示名、描述、capabilities、settingsSchema 和仅存储的 opaque entry。
• 完整 manifest 限制为 65,535 UTF-8 bytes，并限制深度、节点数、数组/对象大小、字符串长度和危险属性，适配 MySQL TEXT。
• 为 map/key/SQL 插件记录增加可选 manifest 字段；D1、MySQL、Durable Object 旧库执行幂等列迁移。
• 修复 MySQL 新库 DDL：字符串主键/唯一列使用 VARCHAR(255)，不再生成非法的 TEXT PRIMARY KEY/UNIQUE。
• 插件 install/update/toggle/delete/batch 使用隔离写时复制和延迟缓存发布；失败不会泄漏未持久化候选。DB_FORMAT=key 因缺少多键原子写而明确返回 409。
• manifest_url 仅允许匹配显式 PLUGIN_MANIFEST_ORIGIN，禁止重定向/凭据，限制 5 秒和 65,535 bytes，并取消被拒绝的响应体。
• 公开插件 API 仅返回元数据和安全的 manifest 摘要，不再公开 script/style、entry、settingsSchema、配置值或 hooks。
• 本 PR 只存储和验证 manifest；entry 与 capabilities 不会下载、导入、执行或授予权限。

Breaking changes / 兼容性变化

• GET /api/public/plugins 不再返回旧插件行中的 script_content、style_content、entry_url、config_schema、config_values、target_hooks 和完整 manifest。

• DB_FORMAT=key 暂不支持插件写操作，返回 ATOMIC_PLUGIN_PERSISTENCE_UNSUPPORTED；请使用默认 map 或 sql。

• manifest_url 安装现在要求配置 PLUGIN_MANIFEST_ORIGIN，且远程 manifest 必须符合严格 v1 schema。

• This PR has breaking changes.
  / 此 PR 包含破坏性变更。

• This PR changes public API, config, storage format, or migration behavior.
  / 此 PR 修改了公开 API、配置、存储格式或迁移行为。

• This PR requires corresponding changes in related repositories.
  / 此 PR 需要关联仓库同步修改。

Related repository PRs / 关联仓库 PR:

• OpenList: none
• OpenList-Docs: follow-up required before the v4.4 release

Testing / 测试

• Plugin manifest model tests — 7/7 passed
• Plugin API tests — 10/10 passed
• Store and migration tests — 20/20 passed
• Full model suite — 47/47 passed
• Full server suite — 134/139 passed; the 5 failures are existing main failures addressed by PR test(auth): isolate default credential cases #77, fix(seed): preserve CAS cloud metadata #78, and fix(storage): validate KV proxy health response #79.
• Typecheck — only src/backend/internal/model/db_cipher.test.ts:187-188 remain, fixed by PR test(db): type cipher producers #80.
• FRONTEND_DIST="$PWD/dist" node scripts/build-edge.mjs
• git diff --check
• Prettier checks for newly added files
• Real MySQL 8 migration smoke test — no MySQL instance is available in this workspace.
• Real 5-second network timeout smoke test — covered by code path and cancellation tests; no external network fixture was used.

Checklist / 检查清单

• I have read CONTRIBUTING.
  / 我已阅读贡献指南。
• I confirm this contribution follows the repository license, contribution policy, and code of conduct.
  / 我确认本次贡献符合仓库许可证、贡献规范和行为准则。
• I have formatted the changed code with Prettier where applicable.
  / 我已按适用情况格式化变更代码。
• I have requested review from relevant maintainers or code owners where applicable.
  / 我已在适用情况下请求相关维护者审查。

AI Disclosure / AI 使用声明

• This PR includes AI-assisted content.
  / 此 PR 包含 AI 辅助内容。

Tools used / 使用工具:

• Other: OpenCode

Usage scope / 使用范围:

• Code generation / 代码生成

• Tests / 测试

• Review assistance / 审查辅助

• I have reviewed and validated all AI-assisted content included in this PR.
  / 我已审核并验证此 PR 中的所有 AI 辅助内容。

• I have ensured that all AI-assisted commits include Co-Authored-By attribution.
  / 我已确保所有 AI 辅助提交都包含 Co-Authored-By 归属信息。

• I can reproduce all AI-assisted content included in this PR without any AI tools.
  / 我可以在没有 AI 工具的情况下重现此 PR 的内容。

[pikachuren]

🙏 感谢 @wumingzhinu 提交！
🤖 AI 自动审核声明：本评审报告由 AI 自动生成，当前使用 GLM 模型进行分析。
⚠️ AI 分析结果仅供参考，可能存在误判或遗漏。如您发现任何问题或有不同意见，欢迎随时提出讨论和纠正。
⚠️ 重要提醒：即使 AI 评审认为代码质量良好且建议合并，最终是否合并仍需由项目维护者进行人工判定。

🔄 增量评审：上次评审 → 当前 head（a4a49cf）

上次评审后新增 1 个提交，为 merge origin/main（并移除 cloud-functions 构建产物），无功能性新改动。

新增改动的问题：
无新增问题。

旧问题解决情况：

• ❌ 公开插件 API 破坏无替代端点（P0）→ 未解决。当前 head 的 GET /api/public/plugins（public.ts:531-540）仍返回 toPublicPlugin 收窄后的对象，全仓依旧没有任何端点能取到插件代码，已启用插件仍会失效。
• ❌ reloadDb 绕过 1s TTL 缓存与 inflight 去重（P1）→ 未解决，未鉴权 GET 每次仍触发一次后端读。
• ❌ D1 batch 分批保护移除（P1，未确证）→ 未恢复分片。
• ❌ 旧式 install 对已有 manifest 的插件 delete newPlugin.manifest 导致重装丢 manifest（P2）→ 未处理。

🎯 结论：🔄 Request Changes — 旧 P0（公开 API 破坏）在增量提交中未触碰，仍需提供替代端点或保留旧字段后再合并。