基于规则的命令拦截工具面临误报与漏报平衡的难题，因为命令危险性往往依赖上下文，如 rm -rf ./temp 无害而 rm -rf $VAR 在变量为空时是灾难