静态扫描未命中 CRITICAL 或 HIGH 模式。注意：未命中不等于绝对安全。
风险分级与 SV-100 分数是两个独立轴：分数衡量规范与可核验程度，风险色衡量是否命中危险模式，两者不合并、不加权。
| 元数据 Metadata | 15 / 15 | |
| 权限声明 Permissions | 7 / 25 | |
| 供应链 Supply chain | 35 / 35 | |
| 可移植性 Portability | 10 / 10 | |
| 溯源 Provenance | 15 / 15 |
静态扫描不能替代运行审计。本报告只陈述「命中了什么模式、证据在哪一行」，不对作者动机作判断；未命中也不等于绝对安全。