GWP ASAN 是面向生产的轻量安全网，对极小比例的 native 分配进行采样并用保护页包裹，CPU 和内存开销几乎为零，但它是概率性的。