新模型综合判断字符串所处的代码环境（文件类型、变量名、注释、是否位于测试或示例文件中）来评估风险。