静态代码扫描因为只能扫描特定结构的代码，且函数中的变量来源未知，导致误报率很高的。这种情况下的扫描 其实和正则没什么区别了。所以 就以AST来说 好像只能干以下的事情：合规加密解密算法是否接入sso是...