发生了什么
- 数据扩展可使用 JSON 并保留原有 YAML 支持；新增可选的 ai 威胁模型，但没有内置来源模型，需要自行定义 LLM 生成数据的来源。
- Actions 控制流图转用共享库并移除旧 Completion 类；依赖旧节点、边或基本块边界的自定义规则可能需要更新。
对工程应用的启发
工程观察：升级扫描器时，可固定 CLI 与查询包版本，回归已有告警和误报样例；为模型生成的数据补充明确的信任边界，并确认自定义规则没有因接口变化而失效。
以上为基于公开资料的应用思考，具体能力与适用范围需结合原文和实际测试判断。