Cadrage capacités plugin SCM (#346): le manifeste plugin gagne
permissions.workspaceExec.allow — règles d'exécution contrôlée par l'hôte
(commande bare ASCII résolue sans shell, argv exact avec jeton `*` en
suffixe, cwd project-relative sûr, effect read/write/network/destructive,
64 règles max) — au lieu de lectures ad hoc du store interne .git.
Validation manifeste + exports runtime/index + docs README/manifest/
services + auto-check script étendu (règles valides acceptées, règles
unsafe rejetées).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Le runtime SDK expose désormais react/react-dom résolus contre l'instance
hébergée par IdeA plutôt qu'une copie embarquée, pour que les layouts plugin
en JSX/hooks partagent le même arbre React que l'host. hello-plugin migre son
layout d'exemple en .tsx pour illustrer le contrat.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Manifests can now declare activationScope to defer activation until a
project is focused, instead of always activating at app bootstrap.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
