⚠️ 潜在越权行为
违规场景	风险描述	正确做法
ListCommand 直接调用 ArticleRepository.findAll()	Command 跳过 Controller 直接访问数据层	Command → Controller → Repository
CrawlerController 直接返回 List<Article> 原始引用	外部可修改文章列表，破坏封装	返回 Collections.unmodifiableList() 或副本
HistoryCommand 暴露内部 List<String>	调用方可清空/修改历史记录	getHistory() 返回 new ArrayList<>(history)
✅ 正确的调用链
text
用户输入 → Command (调用) → Controller → Repository → 返回数据
                                    ↓
                            (返回给 Command 展示)