必须测量安全检查对已知良性动作的误报率（false alarm rate），而不仅是对坏动作的捕获率，因为频繁误报的安全机制会被用户禁用