受限于扩展沙箱的插件方案从架构上无法实现Cursor那样的源码级深度集成能力（如修改渲染管线、拦截文件系统读写、注入撤销/重做栈）