在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。