开发工具链被投毒、进而针对开发者密钥的攻击已有真实案例，单一调用的安全检查无法捕捉跨天、跨会话的数据流向。