当我们使用 ChatGPT、Claude Code、Cursor 或其他 AI Agent 时,可能会遇到一个有趣的现象: 我们只是输入了一段自然语言,大模型却可能真的打开终端,执行一条 Shell