写插件，在每一个 cdnca 主控里售卖

开放 API

租户在主控创建 API Key，服务端用 Authorization: CdncaKey <key_id>.<secret> 调用标注“API Key 可调”的接口。

API Key 只能调用标注的接口，不能登录、改密或管理 API Key。

事件 Webhook

7 类领域事件：部署、站点、证书状态、证书到期、节点、用量阈值、安全事件。至少一次投递，可按站点过滤、补发与按时间重放。

事件只带变更类别，需要配置值时调开放 API 读取（当前用租户授权的 API Key）。

插件

四种形态：进程外 HTTPS 服务、声明式规则包、主题包、沙箱页面。

第三方代码不进入控制面与节点请求路径；规则包是数据，由核心引擎解释。

开放 theme

主题

声明式主题包：设计令牌、品牌槽位、布局槽位、错误页模板，不带脚本。

开放 rule_pack

防护规则包

WAF / CC / ACL 规则，主控发布前做冲突检测，由核心引擎解释执行。

开放 provider / payment

支付接口

对接新的支付渠道。插件只上报支付事实，主控查单确认后才入账。

开放 provider / dns

DNS 服务商

通过契约测试（记录增删改查、线路、权重、TXT）后可在主控里选用。

开放 provider / sms

短信

新的短信通道，用于验证码与告警通知。

开放 provider / mail

邮件发送

新的邮件发送通道（邮件推送服务等），与内置 SMTP 并存，由主控选择启用。

即将开放 provider / notify

通知渠道

即将开放：把通知中心的消息投递到新的渠道（IM、Webhook 等）。市场已接受此类声明，主控启用前不会调用。

开放 provider / icp

备案查询

对接备案查询数据源，用于接入域名时的备案校验。

开放 external_service

数据导入适配器

把其他 CDN 系统的数据转换成 cdnca.migrate/v1 中间格式，由管理员上传到官方导入模块。

开放 external_service

外部服务

进程外 HTTPS 服务：自动化、报表导出、对接 CRM / 工单等；订阅事件 Webhook，用租户授权的 API Key 调用开放 API。

开放 ui_page

带页面的插件

嵌在主控插件中心或站点“扩展”页签里的沙箱页面。

官方专属 provider / cdn

聚合边缘适配器

第三方 CDN 适配器由官方维护（Cloudflare、CloudFront、EdgeOne、ESA）。

官方专属 module

官方模块

聚合边缘、自动防御、支付通道等内置能力模块。

官方专属 dataset

数据包

IP 情报库、蜘蛛名单等签名数据。

官方专属 engine_module

引擎扩展

节点 nginx 原生模块。