bug(cosh): 当前cosh有api sk泄漏风险

[zhangtaibo]

Component

copilot-shell (cosh)

Bug Description

当前cosh有api sk泄漏风险

Steps to Reproduce

1、让copilot 帮我安装Claude code
2、让Claude 使用当前copilot的api key

3、大模型会把当前的秘钥明文打印出来

Expected Behavior

希望有安全的skills能进行拦截，或者介入，避免秘钥明文打印出来。

Environment

ECS

Relevant Log Output

Additional Context

No response