聊天（走你自己的模型）
命令执行（服务器本机执行）
安全限制：仅允许白名单前缀命令。高风险命令默认禁用。