先盘点，再判断，最后人工处置。

运维侧优先执行非破坏性盘点、基线同步和实例审查。扫描结果只作为人工判断线索，不会自动封禁、不会自动停进程。