安装、更新或卸载扩展包

兼容性检查、下载、SHA-256、受限解压、payload 可见性和 installed index 提交共同构成一次安装。