核心用法
terminal-executor 允许AI助手在对话环境中直接调用系统终端，执行shell命令并返回结果。该技能封装了两类核心工具：
- `exec`：执行普通权限命令，如查询系统信息、查看进程状态、读取文件内容等
- `sudo_exec`：执行需要超级用户权限的操作，如软件包安装、系统服务管理、配置文件修改等
典型应用场景包括：系统诊断（uname -a、df -h）、软件运维（apt install、systemctl status）、日志分析（tail -f /var/log/syslog）、网络排查（ping、netstat、curl）等。命令支持管道、重定向等标准shell语法。
显著优点
1. 即时性与便利性：无需切换界面即可完成系统操作，对话即终端的工作流大幅提升效率
2. 权限灵活：普通与特权命令分离设计，最小权限原则与安全需求兼顾
3. 上下文连续：执行结果直接嵌入对话，便于后续分析与多轮操作
4. 广泛兼容：基于标准shell，适用于Linux/macOS等类Unix系统
潜在缺点与局限性
- 平台受限：Windows原生支持有限，主要面向Unix-like系统
- 环境隔离：执行环境可能与用户本地终端存在差异（如PATH、环境变量）
- 交互阻塞：部分命令（如vim、top）需要交互式TTY，可能无法正常运行
- 输出截断：超长输出可能需要分页处理
- 无图形支持：无法启动GUI应用或操作图形界面
适合人群
- 服务器运维人员与DevOps工程师
- 开发者进行远程调试与部署
- 技术学习者实践Linux命令
- 需要快速系统排查的高级用户
常规风险
该技能属于高危权限工具。主要风险包括：
- 误执行破坏性命令：
rm -rf /、mkfs、dd等可导致数据永久丢失 - 权限提升滥用：sudo执行恶意脚本可能造成系统完全沦陷
- 供应链污染：通过包管理器安装来源不明软件
- 信息泄露：环境变量、密钥文件可能随命令输出暴露
- 资源耗尽：fork炸弹、无限循环等可耗尽系统资源
建议严格实施命令白名单、用户二次确认、执行审计日志等防护措施。