feat: 加固 Agent CLI 执行边界并更新模型目录

收紧 SSH 命令护栏、权限校验与远程执行会话，并同步主流大模型供应商列表。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/model/llm.go

@@ -6,7 +6,7 @@ import "time"
 // 支持 OpenAI 兼容接口（OpenAI / DeepSeek / 智谱GLM / 通义千问 / Moonshot / Kimi / 小米MiMo / Anthropic(需代理) / Ollama / 自定义）
 type LLMConfig struct {
 	ID               uint      `gorm:"primarykey" json:"id"`
-	Provider         string    `gorm:"size:50;not null;default:openai" json:"provider"`    // deepseek/glm/glm-coding/kimi/moonshot/minimax/minimax-coding/mimo/siliconflow/openai/anthropic/ollama/vllm/custom
+	Provider         string    `gorm:"size:50;not null;default:openai" json:"provider"`    // deepseek/glm/glm-coding/kimi/moonshot/minimax/minimax-coding/mimo/mimo-plan/siliconflow/openai/anthropic/ollama/vllm/custom
 	Model            string    `gorm:"size:100;not null;default:gpt-4o-mini" json:"model"` // 模型名，如 gpt-4o-mini / deepseek-v4-flash
 	APIKey           string    `gorm:"size:500" json:"api_key"`                            // API Key（GET 时会被脱敏）
 	Endpoint         string    `gorm:"size:500" json:"endpoint"`                           // 基础地址，如 https://api.openai.com/v1