连接与客户端
@patab/widget-sdk（v1.0.0）是纯 ESM 包，提供子路径导出：
WidgetApi 方法
基于已连接的 WidgetClient 创建 API v1 模块。每个方法映射到一个稳定 RPC 方法名；真实授权、配额与副作用全部由宿主 Capability Broker 实时决定，SDK 不缓存授权结果。
事件、类型与错误码
事件
Manifest 契约与校验器
Manifest 类型
theme.css 与主题 token
使用方式
Mock 宿主（测试）
@patab/widget-sdk/testing 子路径（主入口同样导出）提供基于真实 MessageChannel 与真实 RPC 协议的 Mock 宿主——测试走的是与生产完全相同的公开协议，不绕过任何契约。