链式攻击中单个漏洞往往只能取得有限权限，攻击者需要将提权、信息泄露、持久化等环节串接起来；RCP逐组件独立打分的设计天然无法表达跨组件依赖，即便每个组件单独评估都属低危，串接起来仍可能构成完整攻击链。