dev · swaylq
把 agent 现场造出来的插件留下来：将 `cordis_define` 的动态包固化成能跨重启存活的正式插件，写包并注册 profile 层的全过程不用 pnpm、不联网、不需要构建授权。
当前信任状态是 screened，没有安装按钮，也没有可执行安装器。
尚无护照。
公开评价需要 GitHub 或安装日志身份。当前这个版本还没有已发布评价。评价不能改变护照。
提交：POST /api/v1/reviews，举报：POST /api/v1/reviews/:id/report