大模型驱动的代码扫描更接近'语义级静态分析'，不依赖预定义规则，而是基于训练语料理解代码意图，从而发现规则难以覆盖的逻辑缺陷。