fix(cmd/files/webui): shell 语义修复 + 根沙箱误判 + 上传注入走 interrupt + UI 区分附件来源

1. cmd_run 改经 /bin/bash -c 执行完整 shell 语法
   旧实现 shellUnquote 拆词后直接 exec：'pwd; ls /' 变成执行名为
   'pwd;' 的程序（exit -1）、heredoc 被截断、管道/命令替换全部失效——
   agent 多次反馈命令解析奇怪即此。危险命令拦截（kill homed 等）保留。

2. files 沙箱根目录判断修复
   pathWithinSandbox 在 base='/' 时 prefix 变 '//'，所有绝对路径误判
   逃逸（生产实锤：files.dir=/ 下 files_read/write/ls 全部报 outside
   sandbox）。根沙箱直接放行。

3. webui 文件上传注入改走 interrupt（system 角色）
   文件元信息不再混入用户消息气泡；用户附言作为正常消息先行注入，
   文件说明紧随其后以 no_memory interrupt 补充——对齐 terminal_watch/
   timer 工具提醒模式，聊天流保持干净。

4. 前端附件卡片按 role 区分来源
   user=右侧+『你发送的』标签+accent 底色；assistant=左侧+『小宅发送的』。
   📌 emoji 按钮换为 SVG 图标，前端 emoji 清零。

internal/plugins/cmd/plugin.go

@@ -159,18 +159,20 @@ func (p *Plugin) Start(s *sdk.PluginSDK) error {
 		ctx, cancel := context.WithTimeout(context.Background(), timeout)
 		defer cancel()
 
-		// Windows 上必须经 cmd.exe /c 执行（chcp 65001 预置为 UTF-8 输出），
-		// 直接 exec 会把整条命令当成一个程序路径导致所有命令失败。
+		// Linux/Unix 经 /bin/sh -c 执行完整 shell 语法：管道、分号、&&、
+		// 命令替换、heredoc、重定向全部可用。旧实现 shellUnquote 拆词后
+		// 直接 exec，导致 pwd; ls / 变成执行名为 "pwd;" 的程序（exit -1）、
+		// heredoc 被截断——agent 多次反馈"命令解析奇怪"即此。
 		var cmd *exec.Cmd
 		if isWindows {
 			execCmd := "chcp 65001>nul & " + command
 			cmd = exec.CommandContext(ctx, "cmd.exe", "/d", "/c", execCmd)
 		} else {
-			parts := shellUnquote(command)
-			if len(parts) == 0 {
-				return map[string]interface{}{"error": "command is required"}, nil
+			shell := "/bin/sh"
+			if _, err := os.Stat("/bin/bash"); err == nil {
+				shell = "/bin/bash" // bash 支持更完整的语法（数组、[[ ]] 等）
 			}
-			cmd = exec.CommandContext(ctx, parts[0], parts[1:]...)
+			cmd = exec.CommandContext(ctx, shell, "-c", command)
 		}
 		if workdir != "" {
 			cmd.Dir = workdir
@@ -210,11 +212,11 @@ func (p *Plugin) Start(s *sdk.PluginSDK) error {
 		p.recordCmd(rec)
 
 		return map[string]interface{}{
-			"status":     "ok",
-			"stdout":     rec.Stdout,
-			"stderr":     rec.Stderr,
-			"exit_code":  exitCode,
-			"command":    command,
+			"status":    "ok",
+			"stdout":    rec.Stdout,
+			"stderr":    rec.Stderr,
+			"exit_code": exitCode,
+			"command":   command,
 		}, nil
 	})