/** 是否 destructive 命令（纯函数，CLI 入口与单测共用）。
 *  含嵌套 shell 绕过防护：提取 sh/bash/zsh -c "..." / eval "..." / $(...) / 反引号 内层，递归判定。
 *  原正则锚 (?:^|[\s;&|]) 不含引号，bash -c "rm -rf" 引号包裹放行（安全漏洞）。 */
export declare function isDangerousCommand(command: string): boolean;
export declare function runBashCheck(): Promise<void>;