在辅助数据分析对话功能中：使用如下payload可以诱导ai执行恶意的脚本代码。 <img width="1283" height="218" alt="Image" src="https://github.com/user-attachments/assets/05ca2fcf-d04a-4bd2-baf6-c9e9494d8af2" /> 成功命令执行 <img width="1280" height="580" alt="Image" src="https://github.com/user-attachments/assets/8ad12c26-42ba-4815-8a71-3ae89037f7ad" />
