Architecture d’extensions VASTE

Frontière

Les extensions ajoutent sens et capabilities sans changer les primitives. Elles possèdent actions, manifests, bindings, domaines et Surface specs ; le runtime conserve namespaces, routage, scheduling, exécution, effets typés, mutation et lifecycle. Un manifest demande une capability, il ne s’accorde pas une permission.

Lifecycle

Install, enable, disable, upgrade et remove existent. Artifacts et registrations sont limités au System. Installer n’expose pas automatiquement une Surface ; désactiver ne doit pas effacer la vérité canonique. Les tests couvrent packaging, identité, lifecycle, couplage et boot sans extension.

Familles mesurées

Le recensement du dépôt regroupe les extensions en cinq familles : foundational ; coordination ; knowledge et cognition ; experience ; tooling. Actor, Knowledge, Assets, Flow, Program, Simulation, World Model, Intelligence, Perception, Workspace, Studio, Expression et SDK n’ont pas tous la même maturité. Certains ont registrations et Actions exécutables ; d’autres restent partiels ou doctrinaux.

Intelligence

Intelligence est une extension consultative avec adapters de providers et configuration de modèles. Elle peut proposer une sortie structurée ou diffuser du langage ; elle ne contourne ni admission Actor, ni policy, ni Action. Provider, modèle et capability runtime restent distincts.

Limite de confiance

Les extensions first-party de confiance s’exécutent actuellement in-process. Provenance, signatures, trust tiers, grants et sandbox futur ont des contrats, mais vérification cryptographique et isolation marketplace sont incomplètes. VASTE ne considère donc pas encore du code tiers arbitraire comme sûr.