运行时托管层（反射/代理/Hook）注入全解析：不改 DLL 的“现场加装机关”——运行时挂钩、代理与事件订阅

把 Unity 里的 C# 世界想象成一座正在营业的大型商场。

• DLL是商场的建筑图纸和固定墙体：改它就等于拆墙、改结构（那是 IL 改写的路子）。
• 运行时托管层注入则像你不拆墙，而是在商场开门营业后，现场加装：
  • 摄像头（监控埋点）
  • 门禁（权限校验）
  • 引导员（统一路由）
  • 广播系统（事件订阅）
  • 临时隔离带（异常保护）
  • 甚至雇一批“替身演员”（代理对象）在关键岗位代替原员工对接顾客

你不动建筑结构（不改 DLL），但你能在运行过程中“挂钩、拦截、转发、包装、替换”。
这套玩法在 Unity 项目里极常见，尤其适合：

• 想快速上马的埋点/日志/监控
• 想做可热开关的功能（A/B、灰度、实验）
• 想在不触碰业务代码或不方便改 DLL 的情况下加能力
• 想做工具型系统：GM、调试面板、运行时诊断
• 或需要按场景动态改变行为（例如战斗中开启更详细采样）

下面我们就用“商场现场加装机关”的方式，系统讲清楚运行时托管层（反射/代理/Hook）的核心思路：
它的原理、常见做法、适用边界、工程化结构、性能坑与 IL2CPP 限制，并给你一套可落地的设计框架。

说明：本文只讨论合规、自研项目中的运行时注入与插