exec默认行为对齐：tools.exec.host=auto 现在是纯路由标志，不再隐含沙箱存在时就用沙箱的逻辑。沙箱不存在时，显式指定沙箱会直接失败，而不是悄悄降级。