模型输出可能并非简单的'是/否'判定，而是风险分数，配合不同阈值应用到不同场景（开发者实时提醒更宽松，安全团队审计更严格）。