评估此类 AI 安全工具应重点看三项指标：扫描结果在自有代码库上的误报率、生成的修复 PR 被实际采纳的比例、以及与现有 CI/CD 和代码审查流程的衔接成本。