Claugravity 的静态安全扫描只能覆盖已知模式，无法防御经过混淆或逻辑上隐蔽的恶意行为。