全局插件注册中心，负责： - 扫描并加载 plugins/ 目录下的插件（支持热加载） - 维护 事件类型 → [{"name": ..., "params": {...}}, ...] 的绑定关系 - 线程安全地分发事件到已绑定的插件

HTTP 访问控制插件（on_http_access） 只允许访问 frontend 目录下的文件，拒绝越界访问。 独占型：处理后直接返回，不再继续其他插件。