D-06 无 prompt→shell 的任意执行路径

构造 prompt 尝试触发系统命令执行。

禁止模型输出直达 shell,改用参数化调用。