❌ %s/%s 中的恶意代码： %s 行中的变量函数调用 %s()。