建立插件与工作流注册机制

## 背景

WeChatPilot 需要让后续本地自动化复用调度、权限、投递和审计能力，同时避免插件直接获得整个 Mac 的权限。

## 范围

- 提供显式的工作流 registry 和稳定的生命周期接口。
- 每个工作流独立声明配置、输入、输出、网络需求和权限。
- 单工作流故障不得拖垮其他工作流。

## 验收标准

- [ ] registry 拒绝重复 ID 和未知工作流。
- [ ] 工作流配置通过 schema 校验。
- [ ] 权限声明默认无网络、无 Shell、无额外目录。
- [ ] 至少使用科技日报和一个无副作用示例验证注册与隔离。