Plugin Bundle 发布生命周期

构建身份与分发可见性

作者输入经过构建形成不可变输出；contractDigest 表示合同身份，不等同整个包的字节哈希。理解发布阶段时，要区分包是否构建成功、是否可分发，以及客户端是否已经同步。

当前官方目录是相同的 official 货架，企业包不进入这份目录。撤销需要客户端同步后才可获知；本地验签只验证本地包，不证明生产发布已经完成或离线客户端已经看见撤销。

证据与范围

• aida-plugins · docs/plugin-v2-contract.md L1–44 · 231447a96780
• aida-desktop · docs/architecture/plugin-v2.md L1–58 · ab26b707ddda
• aida-agent · packages/agent/src/distribution/desktop-release-service.ts L74–110 · 8f176b450188
• aida-desktop · docs/architecture/plugin-v2.md L147–163 · ab26b707ddda

结论来自固定版本的静态源码与合同阅读；实现存在、默认开关和生产启用分别判断。本站代码证据面板列出声明状态与具体限制。