feat: 加固 Agent CLI 执行边界并更新模型目录

收紧 SSH 命令护栏、权限校验与远程执行会话，并同步主流大模型供应商列表。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/controller/llm.go

@@ -141,11 +141,13 @@ func resolveEndpoint(provider, endpoint string) string {
 		return "https://api.moonshot.cn/v1"
 	case "kimi": // Kimi 编码套餐 OpenAI 兼容端点（注意：该端点有客户端白名单，通用调用可能被拒） // Logan.Li
 		return "https://api.kimi.com/coding/v1"
-	case "mimo": // 小米 MiMo OpenAI 兼容端点 // Logan.Li
-		return "https://api.mimo.mi.com/v1"
+	case "mimo": // 小米 MiMo 按量 OpenAI 兼容端点 // Logan.Li
+		return "https://api.xiaomimimo.com/v1"
+	case "mimo-plan": // 小米 MiMo Token Plan 包月专用端点（OpenAI 兼容，套餐密钥） // Logan.Li
+		return "https://token-plan-cn.xiaomimimo.com/v1"
 	case "anthropic": // Anthropic 官方 Messages 协议（anthropic.go 客户端拼 /v1/messages） // Logan.Li
 		return "https://api.anthropic.com"
-	case "glm-coding": // 智谱 GLM 编码套餐 Anthropic 协议端点（模型 GLM-5.2） // Logan.Li
+	case "glm-coding": // 智谱 GLM 编码套餐 Anthropic 协议端点（模型 GLM-5.3） // Logan.Li
 		return "https://open.bigmodel.cn/api/anthropic"
 	case "minimax": // MiniMax 按量 OpenAI 兼容端点 // Logan.Li
 		return "https://api.minimaxi.com/v1"