refactor(plugin): 简化插件签名验证机制

- 移除远程密钥撤销检查功能
- 移除远程公钥列表拉取和缓存机制
- 将官方公钥改为客户端内置固定值
- 简化 GetPublicKeyByID 接口实现
- 移除相关的安全配置初始化代码
- 将插件仓库URL配置改为可配置化设置

internal/client/tunnel/client.go

@@ -578,17 +578,6 @@ func (c *Client) verifyJSPluginSignature(pluginName, source, signature string) e
 		return fmt.Errorf("decode signature: %w", err)
 	}
 
-	// 检查插件是否被撤销
-	if revoked, reason := sign.IsPluginRevoked(pluginName, signed.Payload.Version); revoked {
-		return fmt.Errorf("plugin %s v%s has been revoked: %s",
-			pluginName, signed.Payload.Version, reason)
-	}
-
-	// 检查密钥是否已吊销
-	if sign.IsKeyRevoked(signed.Payload.KeyID) {
-		return fmt.Errorf("signing key %s has been revoked", signed.Payload.KeyID)
-	}
-
 	// 根据 KeyID 获取对应公钥
 	pubKey, err := sign.GetPublicKeyByID(signed.Payload.KeyID)
 	if err != nil {

internal/server/config/config.go

@@ -26,19 +26,21 @@ type JSPluginConfig struct {
 	AutoStart bool              `yaml:"auto_start,omitempty"` // 是否自动启动
 }
 
-// PluginStoreSettings 扩展商店设置
+// PluginStoreSettings 插件仓库设置
 type PluginStoreSettings struct {
-	// 保留结构体以便未来扩展，但不暴露 URL 配置
+	URL string `yaml:"url"` // 插件仓库 URL，为空则使用默认值
 }
 
-// 官方插件商店（不可配置）
-const OfficialPluginStoreURL = "https://git.92coco.cn:8443/flik/GoTunnel-Plugins/raw/branch/main/store.json"
+// 默认插件仓库 URL
+const DefaultPluginStoreURL = "https://git.92coco.cn:8443/flik/GoTunnel-Plugins/raw/branch/main/store.json"
 
-// 官方安全配置 URL
-const (
-	OfficialRevocationURL = "https://git.92coco.cn:8443/flik/GoTunnel-Plugins/raw/branch/main/security/revocation.json"
-	OfficialKeyListURL    = "https://git.92coco.cn:8443/flik/GoTunnel-Plugins/raw/branch/main/security/keys.json"
-)
+// GetPluginStoreURL 获取插件仓库 URL
+func (s *PluginStoreSettings) GetPluginStoreURL() string {
+	if s.URL != "" {
+		return s.URL
+	}
+	return DefaultPluginStoreURL
+}
 
 // ServerSettings 服务端设置
 type ServerSettings struct {

internal/server/router/api.go

@@ -600,8 +600,7 @@ func (h *APIHandler) handleStorePlugins(rw http.ResponseWriter, r *http.Request)
 	}
 
 	cfg := h.app.GetConfig()
-	storeURL := config.OfficialPluginStoreURL
-	_ = cfg // 保留以便未来扩展
+	storeURL := cfg.PluginStore.GetPluginStoreURL()
 
 	// 从远程URL获取插件列表
 	client := &http.Client{Timeout: 10 * time.Second}