30장. Extension과 Plugin을 공급망으로 검토한다

publisher, marketplace identity, update history, source·license, 다운로드보다 권한과 실행 범위를 본다. extension은 workspace file·network·terminal에 접근할 수 있다. 새 plugin은 Temporary Profile/별 IDE에서 합성 저장소로 시험한다. 설치 전후 process, outbound domain, setting과 성능을 기록한다.

팀 권장 목록에는 목적, owner, 검증 version, 대안과 제거 절차를 둔다. 자동 update와 version pin의 보안·호환 tradeoff를 정한다. abandoned plugin이 필수 build 경로가 되지 않게 CLI fallback을 유지한다.