Agent 仅依赖 CVSS 阈值做决策（如分数大于 7 就阻断）容易产生大量误报或漏报。