调研 OpenClaw 的 exec 校验体系，看一条 shell 命令从 LLM 产出到实际 spawn 中间要过几道关卡。