CanaryGuard 的确定性词法扫描只能对已知注入模板有效，无法理解语义层面的新型攻击，词法规则需要持续更新。