CFML
ColdFusion 使用的编程语言，采用标签式语法与脚本语法混合设计，语法风格接近 HTML，入门门槛低但生态较小众
时间轴 (近 90 天)
ColdFusion是Adobe（最初为Allaire）推出的商业应用服务器，CFML是它使用的编程语言。
CFML采用标签式语法（如<cfquery>、<cfoutput>）与脚本语法（<cfscript>）混合的设计，语法风格接近HTML。
CFML属于小众语言，公开的高质量安全样本远少于PHP或Java，模型对它的直觉也更弱。
将LLM直接用于审查2000行以上的单文件CFML代码，效果通常不理想，受限于上下文窗口和对冷门语言的训练语料密度。
一个2000行的CFML文件加上相关包含文件，很容易触及LLM上下文窗口上限，导致模型遗忘文件开头内容或遗漏跨文件的变量流向。
CFML的作用域分为variables（当前页面/组件私有）、request（单次请求内共享）、session（单用户会话）、application（全应用共享）、cgi、form、url等。
在CFML中，一个未加作用域前缀的变量可能先查variables再查cgi，这种隐式查找规则容易让审查者误判数据来源。
LLM辅助审查的价值在于把数周的人工排查压缩到数天，但前提是团队里必须有人真正懂CFML和它的安全模型。
全部知识事实 (8)
ColdFusion是Adobe（最初为Allaire）推出的商业应用服务器，CFML是它使用的编程语言。
50%待验证CFML采用标签式语法（如<cfquery>、<cfoutput>）与脚本语法（<cfscript>）混合的设计，语法风格接近HTML。
50%待验证CFML属于小众语言，公开的高质量安全样本远少于PHP或Java，模型对它的直觉也更弱。
50%待验证将LLM直接用于审查2000行以上的单文件CFML代码，效果通常不理想，受限于上下文窗口和对冷门语言的训练语料密度。
50%待验证一个2000行的CFML文件加上相关包含文件，很容易触及LLM上下文窗口上限，导致模型遗忘文件开头内容或遗漏跨文件的变量流向。
50%待验证CFML的作用域分为variables（当前页面/组件私有）、request（单次请求内共享）、session（单用户会话）、application（全应用共享）、cgi、form、url等。
50%待验证在CFML中，一个未加作用域前缀的变量可能先查variables再查cgi，这种隐式查找规则容易让审查者误判数据来源。
50%待验证LLM辅助审查的价值在于把数周的人工排查压缩到数天，但前提是团队里必须有人真正懂CFML和它的安全模型。
50%