插件体系

不是什么都能装的黑盒市场 —— 是一套签名受控、边界清晰的扩展机制。安全，是心理机构的第一优先级。

已有插件

官方插件，开箱即用

📊

预约周报官方签名

每周一上午自动汇总上周预约/留言/AI 会话/活动报名数据，生成运营周报邮件发送到管理员邮箱。

v1.0.0 · PsyIsle Official · 每日任务调度

🧩

四层扩展能力，受控开放

🪝

钩子系统（Hook）

在文章发布、新预约、留言、转人工、登录等关键节点挂载自定义逻辑 —— 与 WordPress action 同模型的轻量实现。

⏰

每日任务

插件可注册每日调度任务（周报、清理、同步……），由系统 cron 统一调度，无需自行配置服务器。

🎛️

后台集成

插件可声明后台菜单与设置项，在插件管理页一键启停；启停即时生效，数据保留。

✍️

官方签名

发行方 Ed25519 签名的插件显示「官方签名」标识；第三方插件可运行但明确标记，启用前请审查代码。

安全边界

插件能做什么，不能做什么

✅ 可以：响应业务钩子、读写自己的数据表、注册每日任务、添加后台页面、发送邮件
🚫 禁止：修改核心文件、关闭危机干预兜底/CSRF/审计/RBAC、绕过授权校验、eval 动态代码、拼接 SQL
🚫 禁止：将来访者数据发送到声明之外的第三方
🧾 发布：官方插件经发行方签名后随版本发布；第三方插件自行分发，风险自负

// 插件引导类示例（完整规范见随包 docs/PLUGIN-GUIDE.md）
namespace plugins\my_plugin;
final class Plugin {
  public static function boot(array $meta): void {
    \app\Core\Hook::on('booking.created', function ($id) {
      // 新预约时做点什么……
    });
  }
}