插件负责把领域能力接入 Harness，preset 决定当前 Session 装入哪些工具和规则。不同 Agent 因而共享运行基础，却不必共享同样的权限边界。

真正的交付单位不是一段提示词，而是一组经过验证的工具、规则与审批边界。