shiro 反序列化：从代码审计到 CC 链原理

从代码审计角度拆解 shiro 反序列化原理，并指出本地部署 AI agent 审计面临内部项目禁用、220 万行代码 token 成本高、漏挖误报等局限。