Eine andere Möglichkeit für ein Plugin-System ist die Erstellung einer eigenen
API für das Programm, die du dann über eine Scriptsprache nach aussen trägst.
So etwas in der Art habe ich mal mit Delphi + Scriptsprache Lua gemacht, klappt wunderbar.
Es ist natürlich ein relativ hoher Aufwand, die ganzen Funktionen, die per Scriptscprache zur Verfügung stehen sollen, nach Aussen zu tragen, allerdings hast du dadurch die volle Kontrolle, was deine Plugins dürfen und was nicht.
Fenster, deren Elemente und Ereignisroutinen könntest du über
XML beschreiben, die Eventhandler auf Lua-Funktionen legen und in diesen Wiederum die Applikations-
API aufrufen.
So in etwa funktioniert auch z.B. das Plugin-System von World of Warcraft, die gesamten Addons werden darüber geschrieben.