自动生成的修复 PR 仍然需要人工审查，因为安全修复涉及权限、加密、输入校验等敏感逻辑。