沙箱内启动可见程序

在受限 WorkBuddy 沙箱里替用户启动可见窗口程序（GUI/控制台 TUI）的可行路径与完整禁用清单。当用户要求"帮我打开/双击运行/启动某程序"，或 Start-Process / cmd / COM 被安全策略拦截时使用。同时覆盖 PowerShell stdout 不回显、Start-Process 环境变量大小写冲突、中文路径经 Bash 乱码三个高频坑。