Shell 执行

从工具调用到子进程再到结果

“执行 Shell 命令是 Agent 能做的最危险的事——必须如此对待”