OpenClaw 2026.3.22: OpenClaw 2026.3.22：Plugin 化扩展、可插拔 Sandbox 与多项执行边界收紧

这一版把 Plugin 扩展面迁至窄化的 `openclaw/plugin-sdk/*`，要求宿主操作使用注入的 runtime，并将 Provider、搜索服务和 marketplace 等能力纳入 Plugin；同时加入 OpenShell、SSH Sandbox 后端，让 Sandbox 的执行与 Workspace 模式可按后端切换。执行与安全边界也有明确调整：限制宿主环境变量注入、收紧语音 Webhook 未认证请求的缓冲，并改变 Exec 审批对 `time` 包装命令的归属判断。发布说明覆盖面广，但这些机制的具体代码实现未包含在本 packet 可见的 `changeSamples`/`keyFiles` 中；Runtime Prompt 与 Tool Schema 的相邻比较不可用。