macOS 下通过 open 命令启动应用引发的环境变量泄露

在 macOS 下通过 open 命令启动应用会向子程序广播当前环境变量，导致被启动应用意外读取到非预期的敏感配置。实际案例中，AI 智能体 OpenClaw 重启应用后级联传递了 TELEGRAM_BOT_TOKEN，致使新启动的 Mirasim 误读 Token 并抢占通道。建议在智能体等自动化程序中通过 `env -i` 剥离环境或交由用户手动启动。