扩展信任与路径

BT 把每个已安装的 .bts 都视为用户信任的本地程序依赖。扩展不声明包级权限，运行时也不区分官网下载安装、本地复制、私有构建、修改版或闭源分发的包。加载扩展时不会连接官网。

官网扩展库是独立的分发边界：只收录经过审查的开源版本，并且只对自己发布的精确包文件及其哈希负责。安装其他扩展是用户自己的信任决定，不受官网目录限制。

BT 可选的进程级策略仍统一作用于整个进程。BT_PERMISSION_ALLOW 和 BT_PERMISSION_DENY 可以限制 BT 进程本身，但不会给不同扩展分配不同能力。

路径 role 用于让 WASM 扩展接收 WASI 预打开项目目录中的路径。宿主解析 BT 路径语法，检查 role 要求的对象，防止转换后的 role 路径逃出项目根，最后把 WASI 相对路径传给扩展。

扩展不需要权限声明。路径 role 只写在 bindings.json 中：

官网目录不是运行白名单，BT 加载本地包时不会查询官网。官网停止分发某个版本也不会禁用或删除已经安装的副本。

字段	类型	必填	默认值	有效值	含义
`name`	String	是	无	snake_case 标识	向 BT 脚本公开的参数名。
`type`	String	是	无	路径 role 必须是 `string`	运行时参数类型。
`role`	String	否	`value`	`value`、`path_read`、`path_write`、`path_dir`	选择普通值传递或宿主路径转换。

路径 role 没有独立的脚本返回值。合法参数经过转换后传给 WASM 扩展；类型不符、目标不存在、输出父目录无效、路径逃出项目根，或者进程级文件能力被禁用时，调用返回英文运行时错误。

宿主按以下顺序处理路径：

1. 使用项目根解析 @，使用适用的源码目录解析普通相对路径。

2. 规范化已存在路径和输出父目录。

3. 拒绝逃出项目根的 role 路径，包括通过符号链接逃逸。

4. 检查 role 要求的文件或目录形态。

5. 转换为 in.txt、nested/out.txt 或 . 等 WASI 相对路径。

WASM 模块收到 guest 相对路径，不应假设会收到宿主绝对路径。进程级文件能力启用时，WASI 运行时统一以读写方式预打开项目根；所有 WASM 扩展待遇相同，不由 manifest 元数据选择。