短期内建议将 Cve.now 作为辅助数据源，与成熟 SCA 工具配合使用，而不是唯一依据。