插件状态

当前生产版本未开放插件能力。Worker 拒绝 /api/plugins/*，管理后台没有插件上传入口，GET /api/v1 不声明插件运行时。

可用替代方案

• 仅调整原状态页视觉：开发 CSS 主题。
• 完整重写公开页面布局：开发 Canvas 主题。
• 在独立域名提供额外面板：用公开 v1 API构建替代前端，并由部署者配置精确的 DEVELOPER_API_ORIGINS。

不要制作或分发 type: "plugin" 的 ZIP，也不要依赖旧教程中的 /api/plugins/upload、插件 Manifest 或插件消息协议，这些接口从未作为当前生产能力开放。

主题 Manifest 中出现旧 nstatus-extension-v1 或上传请求使用兼容头 x-extension-sha256，也不表示插件能力存在。Worker 仍要求 type: "theme"，Canvas 只能声明 status:read。

替代前端只能读取无凭据的公开 API。不得索取管理员 Session、密码、TOTP、Agent 主 Token 或节点 scoped Token，也不要接受可执行脚本上传。