CustomOS demo shell — escribe help para ver comandos. Sandbox: sin acceso real al sistema, sin persistencia, nada a tu nombre. Prueba: harden-audit, dlp-scan user@x.com, o un ataque como rm -rf / (lo bloquea el IDS).