OpenCode shell 钩子事件中的 env 对象是整个进程环境的引用，将事件值 dump 进错误消息可能构成以 Agent 为读取端的秘密外泄通道。