实证指出编译率不能可靠衡量C/C++漏洞修复效果，提出变更感知筛选器提升评估科学性。