Я нашёл интереснейший текст в документации к API плагинов — What’s Supported и разобрал его в статье.
Он написан для разработчиков плагинов и раскрывает, что Фигма может им разрешить, не допустив при этом крэша клиента, тормозов и утечки персональных данных.
Кратко: Плагин имеет доступ только к структуре локального файла, открытого в Фигме.
Плагины могут менять его структуру, но с ограничениями. Могут рисовать и автоматизировать рутины.
Не могут работать в реальном времени, работать в браузере, менять интерфейс самой Фигмы и выходить за рамки локального файла.