对于不可逆操作（如转账、删除数据、发送邮件）应偏向宁可误杀，而可逆步骤（如只读查询、草案生成）适合放宽阈值以避免打断合理的探索路径。