laya-guard存在覆盖缺口：printenv依赖模型判断，cat /proc/self/environ仍可能被当作普通文件读取放行。