feat: M1.1 完成 + M1.2 启动 — 全量更新

M1.1 收尾:
- 24项 P0/P1/P2 bug 修复 (Rust 107 tests + Flutter 15 tests)
- Flutter App v0.3: cupertino_icons 修复, 单元测试, 调试面板, APK 52.6MB
- 示例插件完善: manifest.json + 请求/响应示范 + 7个测试
- API 文档重写 (以 routes.rs 为唯一权威)
- MILESTONES.md 更新至 100%

M1.2 启动:
- P0: 插件管理 API 闭环 (handle_manager_message Custom 分支 + broadcast_plugin_states)
- ServiceManager 集成测试 8/8 (tests/m1_2_service_manager.rs)
- M1.2 测试计划 (docs/M1.2_TEST_PLAN.md, 18个E2E场景)
- 动态插件系统: auto_rollback + version_manager GC + 路径穿越防护

总计: Rust 115/115 测试, Flutter 15/15 测试, 零 warning

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

souls/zhao-yuwei.md

@@ -67,3 +67,29 @@
 - `cargo test --workspace` 全量通过：示例插件 4 个测试通过，主工程 77 个测试通过，doc-tests 均通过或按预期 ignored
 - Release 产物已生成：`target/release/showen_v2`，当前大小约 `8.2M`
 - 本次 `cargo check` 编译阶段无 Rust 编译 warning，但依赖下载阶段出现 crates 镜像网络层 `spurious network error` 重试提示，需与“零 warning”验收标准区分记录
+
+## FFI allocator 安全修复经验（2026-03-14）
+- `src/core/plugin_abi.rs` 中未被调用的宿主侧 `ffi_string_free()` 是风险敞口；若没有外部使用，优先直接删除，避免“看起来能用”的错误 API 继续存在
+- `FfiString` 文档必须明确写清楚 allocator 匹配规则：谁分配谁释放，插件字符串只能走 `PluginVTable::free_string`
+- `repr(C)` ABI 类型不要轻易新增 allocator 标识字段；这会破坏宿主/插件布局兼容性，除非同步升级 ABI 版本并整体迁移
+- 排查跨 allocator 风险时，用全文搜索确认所有释放路径；本仓库宿主侧已统一通过 `src/core/dynamic_plugin.rs` 的 `read_plugin_string()` 调用插件 vtable 释放字符串
+
+## Core P1 生命周期修复经验（2026-03-14）
+- `ServiceManager::set_plugin_enabled()` 不能只翻布尔位；启停必须真实驱动 `stop()` / `init()` / `start()`，否则资源句柄和插件内部状态会漂移
+- 统一把“启用插件”的 `init + start + 失败清理` 收敛到 helper，避免热替换、手动 enable、回滚恢复各自实现出生命周期分叉
+- 热替换顺序必须是“先停旧实例，再启新实例”；对端口、设备、锁文件这类独占资源，短暂双开本身就是 bug
+- manifest 加载阶段要把目录身份（plugin_id/version）与文件内声明交叉校验，校验应发生在加载 `.so` 之前，尽早拒绝伪装或错放插件
+- 生命周期测试里用可注入失败计划的测试插件，比硬编码多个假插件更适合覆盖 stop/init/start 成功与失败组合
+
+## Flutter 设置页修复经验（2026-03-14）
+- 设备切换不能先写历史再验证连通性；应先用候选地址探测 `/api/status`，确认 3 秒内可达后再更新 provider 状态和持久化历史
+- Flutter 里做“临时设备探测”时，新建独立 `HttpApiService` 比直接改全局 `baseUrl` 更安全，失败不会污染当前连接态
+- 设备切换中的 loading 应直接复用 `DeviceProvider.isLoading`，这样设置页输入框、切换按钮、历史设备入口能同步禁用，避免重复点击
+- 配置编辑同时支持表单和 raw JSON 时，必须维护单一真源：`_fullConfig` 更新后立刻同步 JSON 文本，JSON 保存成功后再反向刷新表单字段
+- JSON 编辑模式的错误反馈要区分“解析失败”和“接口保存失败”；前者本地立即拦截，后者通过 SnackBar 暴露服务端/网络错误
+
+## Flutter APK v0.3 编译经验（2026-03-14）
+- Release 构建前先跑 `flutter analyze` 和 `flutter test`，确保依赖变更不会把问题拖到 Gradle 阶段才暴露
+- 遇到 `Expected to find fonts for (packages/cupertino_icons/CupertinoIcons, MaterialIcons)` 时，优先检查 `pubspec.yaml` 是否漏了 `cupertino_icons`；即使业务代码没有显式引用，也可能被图标字体清单间接依赖
+- `flutter build apk --release --android-skip-build-dependency-validation` 在 ARM64 机器上耗时较长，清理或重启 Gradle daemon 能规避旧 daemon 异常退出导致的假失败
+- 最终 APK 统一落到 `configs/downloads/showen-app.apk`，方便交付下载链路复用；本次 release 产物大小约 `51M`