通过 safe_exec、safe_send、safe_action 三重机制，为 shell 命令、频道消息及外部 API 调用提供统一的安全策略与权限管控，防止误操作与数据泄露。