HiveGrid-Wireframes/03 Quellen und Referenzen/hivegrid-cloud/docs/plugins.md

Plugin Runtime

HiveGrid besitzt eine echte, sicherheitskritische Plugin-Runtime. Fachmodule werden deshalb nicht mehr über alte Boilerplate-Feature-Manifeste als vermeintliche Plugin-Kandidaten klassifiziert: ihr Scope kommt aus den Ticket-Docs und den Architekturentscheidungen.

Die Runtime ist bis zum externen Sign-off nur Foundation/Staging. Ein vorhandener Worker oder ein vorhandenes Paket ist kein Produktionsfreigabe-Nachweis.

Kanonische Quellen

• Feature-Überblick: Fähigkeiten und Produktstatus
• Plugin-Lifecycle: Installation, Aktivierung, Update, Deaktivierung, Entfernung und Worker-Betrieb
• Security Sign-off: Produktions-Gate und offene Nachweise
• Runtime-Code: packages/plugin-runtime/
• SDK: packages/plugin-sdk/

Grenzen

• Keine Produktionsausführung ohne vollständiges Security-Sign-off.
• Provider-Secrets bleiben serverseitig und werden weder dokumentiert noch geloggt.
• Tenant-, Admin-, Public- und API-Grenzen müssen explizit geprüft werden.
• Core-Build und Kernfunktionen dürfen nicht von installierten Plugins abhängen.
• Fachmodule wie CRM, Email Marketing, Workflows oder Help Desk werden nur durch ihr Ticket und die aktuelle Architektur geschnitten, nicht durch das entfernte Boilerplate-Klassifikationssystem.

Verifikation

pnpm run verify:core-build-without-plugins-smoke
pnpm run verify:docs-links