или существует что-то еще опасное
и при этом защитить всех пользователей этих плагинов от зловредных плагинов.
В .NET Core нельзя импортировать DLL с WinAPI функциями?
Если этот импорт можно отследить, то тогда что делать с прокси-DLL.
Т.к. реализация Core под Windows очень вероятно суть то же самое COM-приложение
потому что COM это главный способ взаимодействия программ в винде
Из заголовков тут важный только Content-Type и Accept (остальные, типа Host и Content-Length служебные и автоматически подставляются клиентом)
Что кстати скрывается за открывашкой напротив
POST /database/accounts/...
?