企业插件管理

插件管理用于安装、验证和发布组织级 DSH 插件。管理员完成一次安装和治理后，获授权的成员就可以在 MOVO 对话中复用插件能力，无需各项目团队重复封装 DSH Runtime。

安装方式

• 在线安装：使用固定版本的 npm 包，或公开的 HTTPS Git、tarball 地址。服务器必须能够访问对应安装源。
• 本地上传：上传 .tgz 或 .tar.gz 包，适合离线环境、内部插件和受控交付；单个文件最大 100 MiB。

点击“添加插件”，选择安装方式并提交后，MOVO 会安装插件并检查：

1. 插件包是否可安装，以及是否声明了 DSH plugin bundle。
2. DSH Runtime 是否能够加载插件。
3. 插件注册的工具是否能在 MOVO 新会话中被发现。
4. 是否已有插件工具在真实对话中成功调用。

发布给企业成员

插件安装成功后，管理员应先查看版本、描述、来源、发现的工具和诊断结果，再决定是否启用。启用后的插件会在新会话中加载，已经运行的会话不会动态重建 Runtime。

企业版还可以通过“使用权限”把插件开放给指定岗位角色或成员。用户端会把这类插件标记为“企业提供”，用户不能删除企业插件。

状态与运维

状态	含义	建议动作
已实际调用	至少一个插件工具已经成功执行	可以逐步扩大使用范围
会话可发现 · 调用未验证	工具已进入会话，但业务效果未知	在受控新会话中实际调用
会话不可用	Runtime 发现与会话开放结果不一致	检查插件声明和 MOVO 会话适配
运行时加载失败	DSH 无法加载插件	检查版本、依赖和运行环境
检查失败	安装源、插件包或检测流程失败	根据原始错误修复后重新检查

停用插件后，新会话不再加载该插件；删除会移除组织内的安装记录。生产环境建议固定版本、先诊断再启用，并在升级后重新完成真实调用验证。

安全边界

只安装来源可信、版本明确且经过代码审查的插件。插件运行时可能访问模型、工具或企业数据；安装成功仅说明包可加载，不代表权限、数据处理方式和业务输出已经满足企业要求。