把 LLM 直接接到 npm 包上做'是/否恶意'的判定，会系统性低估含二进制载荷的威胁；任何上线的自动化研判系统都需要显式的二进制处理环节。