# 安全模型

- 仅分析授权目标
- 探针默认脱敏（SHA-256 指纹）
- `--capture-raw` 仅在隔离环境使用
- 主动调用需 `safe_to_invoke=true`
- 服务绑定 `127.0.0.1`
- 不自动启动任意可执行文件
- 不终止身份未确认的进程