具备shell访问权限的AI Agent可以执行任意命令，包括调用废弃脚本、修改系统文件或用有漏洞的版本覆盖安全组件，从而在扫描间隙改写组件状态。