安全测试显示：本地运行的 Qwen3.5 9B 模型可通过 Metasploit 获取 Shell 权限