特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。