在命令注入Java案例中，六个模型中有四个将挂载参数以列表形式传给ProcessBuilder，Qwen3.8-Max和Kimi-K3则为sh -c构建了字符串，导致shell将用户输入解释为命令。