feat(plugin): P2-P4 插件平台演进 — 通用服务 + 质量保障 + 市场

P2 平台通用服务:
- manifest 扩展: settings/numbering/templates/trigger_events/importable/exportable 声明
- 插件配置 UI: PluginSettingsForm 自动表单 + 后端校验 + 详情抽屉 Settings 标签页
- 编号规则: Host API numbering-generate + PostgreSQL 序列 + manifest 绑定
- 触发事件: data_service create/update/delete 自动发布 DomainEvent
- WIT 接口: 新增 numbering-generate/setting-get Host API

P3 质量保障:
- plugin_validator.rs: 安全扫描(WASM大小/实体数量/字段校验) + 复杂度评分
- 运行时监控指标: RuntimeMetrics (错误率/响应时间/Fuel/内存)
- 性能基准: BenchmarkResult 阈值定义
- 上传时自动安全扫描 + /validate API 端点

P4 插件市场:
- 数据库迁移: plugin_market_entries + plugin_market_reviews 表
- 前端 PluginMarket 页面: 分类浏览/搜索/详情/评分
- 路由注册: /plugins/market

测试: 269 全通过 (71 erp-plugin + 41 auth + 57 config + 34 core + 50 message + 16 workflow)

crates/erp-plugin/src/error.rs

@@ -32,6 +32,9 @@ pub enum PluginError {
 
     #[error("权限不足: {0}")]
     PermissionDenied(String),
+
+    #[error("配置校验失败: {0}")]
+    ValidationError(String),
 }
 
 impl From<PluginError> for AppError {
@@ -41,7 +44,8 @@ impl From<PluginError> for AppError {
             PluginError::AlreadyExists(_) => AppError::Conflict(err.to_string()),
             PluginError::InvalidManifest(_)
             | PluginError::InvalidState { .. }
-            | PluginError::DependencyNotSatisfied(_) => AppError::Validation(err.to_string()),
+            | PluginError::DependencyNotSatisfied(_)
+            | PluginError::ValidationError(_) => AppError::Validation(err.to_string()),
             PluginError::PermissionDenied(_) => AppError::Forbidden(err.to_string()),
             _ => AppError::Internal(err.to_string()),
         }