Hermes 路线图：插件将变成可安装的 App

现在的插件装起来像拆盲盒——装完才知道它会碰你哪些文件。Hermes 的路线图里，插件要变成手机 App 那样：装之前先看权限，装完能查健康，坏了能安全卸载。

这个方向是什么

把插件想象成你家里的电器。以前，你请一个电工上门，他带了一堆工具，你根本不知道他会在墙上钻几个洞、动哪根电线。现在，Hermes 想把电工变成“自带说明书的智能家电”：说明书上写清楚它需要多少电、接什么水管、能帮你做什么，你只需要看说明书决定要不要买。

具体来说，Hermes 插件将不再是一个黑盒子。它会像手机 App 一样，在安装前就告诉你“我需要读取你的日历”“我可以访问你的相册”“我会联网检查更新”。你点头同意，它才能工作；你不点头，它连碰都碰不到。

第一件事：插件要“自报家门”——声明权限

每个插件都要交一份“家底清单”：它要用哪些工具、想读哪些文件、会连接哪些网络地址。就像外卖 App 要说明自己需要“定位权限”和“通知权限”一样。这份清单在安装前就摆在明面上，你一眼能看完，不用去翻代码。

第二件事：插件要“会填表”——设置界面

以前调插件参数，得去翻配置文件，像修老式收音机要拧螺丝。以后插件自带一张“设置表单”，在 Hermes 的界面里就能填。比如一个翻译插件，你可以直接在设置页里选“中文→英文”，不用去记什么代码参数。这张表单长什么样，由插件开发者提前画好，Hermes 负责渲染出来。

第三件事：插件要“能体检”——健康检查

插件运行久了会不会“亚健康”？Hermes 会定期给插件做“体检”：检查它占用的资源、有没有报错、依赖的服务还在不在。就像手机里能看到“微信已使用 1.2GB 存储”一样，你能看到每个插件的“血压、心率”。如果某个插件异常，它会明确告诉你“这里不舒服”，而不是默默崩溃。

第四件事：插件要“有身份证明”——兼容性元数据

每个插件会带一张“出生证明”：支持哪个 Hermes 版本、依赖哪些其他插件、更新了多少次。这就像食品包装上的“保质期”和“配料表”。以后你要装一个旧插件，Hermes 会提前警告“这个插件是两年前做的，可能不适合现在的新版本”，而不是装完才发现不兼容。

第五件事：探索“隔离仓”——沙箱与信任级别

最激进的想法是：把插件关进“隔离舱”里运行。就像手机 App 之间互相看不到数据一样，插件也碰不到 Hermes 的核心文件。信任级别高的插件可以多给点权限，级别低的只能“隔着玻璃干活”。这是为了将来插件市场开放后，防止恶意插件捣乱。

装插件不再靠运气。 以前装完插件，你得像侦探一样观察它动了什么；以后装插件，像在应用商店里挑软件：权限、设置、健康状态、兼容性，全部写在“商品详情页”上。

修插件不再靠猜。 插件出问题时，Hermes 会给你一份“诊断报告”，告诉你“这个插件连不上它需要的网络服务”或者“它占用的内存超标了”，你一眼就知道是该重启、更新还是卸载。

删插件不再留尾巴。 不兼容或损坏的插件会“干净利落地失败”——它会明确告诉你“我坏了”，然后安全退出，不会拖垮整个 Hermes，也不会留下乱七八糟的残留文件。

一句话总结：插件从“神秘工具箱”变成“透明家电”。你不需要懂技术，只需要做选择题——看说明书，点同意，然后放心用。 这是 Hermes 走向成熟的重要一步，也是让普通人敢用、会用插件的基础。