传统扫描器基于规则匹配和特征签名，容易对相似代码模式或特定响应特征产生误判，导致结果列表中混杂大量无效告警。