execpolicy 规则 → 危险命令启发式 → 审批策略 → 沙箱 → 权限升级重试 的完整过程