自我更新的进程会在运行时主动从远端拉取新代码并执行，若更新路径被劫持或上游被投毒，本地环境会在无人工审核的情况下执行不受信任的代码，属于软件供应链风险的高发点。