软件安全需要从“事后修补”转向“设计内建”，从人工审查转向人机协同的持续验证。