插件机制：零侵入三件套

主程序零侵入，插件全靠三件套：

1. Provider 启动期注册路由（先于 /{slug} 兜底）；
2. spl_autoload_register 挂插件命名空间（不用 composer dump）；
3. 钩子注入：nav.inject / nav.replace / head.inject / footer.inject。

后台插件页可启停。这套机制意味着以后任何模块——相册、书架、茶样交换——都能这么长。