【问题原因】扫描项多为误报，部分为示例代码、接口文档及前端完整引入造成的扫描噪音。【解决办法】1. 两处 cookie 代码仅读取，分别用于解析 KML 属性、读取 iServer 许可与本地国际化配置，只读，不创建 / 修改站点身份。
2. web_user、/home/user：误报，仅为运行环境配置项、虚拟目录，无账号密码，不访问真实设备文件。
3. FS.createDevice：用于虚拟 /dev 目录创建伪设备，转发 C/C++ 设备读写回调至 JS，不会泄露真实服务路径信息。
4. SDK 内置超图地址：`supermap.com/SuperMapCache`只是 XML 命名空间标识，不是访问地址；
5.建议web端应用只引入build，不完整引入示例代码和接口文档，减少扫描噪音。
