检查代码有没有直接执行 AI 输出 —— eval/exec/SQL/文件路径,这是 agent 里风险很高的一类
dsh plugin add @deepwhale-cn/dsh-ai-output-trust