Chỉ command trong allowlist của lab. Không dùng shell chaining.