CWE-bench 修复判定标准：安全补丁须兼顾阻断漏洞与保留功能

Krishnan 阐释 CWE-bench 的修复判定标准：补丁须同时挡住已测 exploit，并通过仓库原有功能测试。以文件服务器为例，禁用下载虽可能阻止路径穿越攻击，却移除了服务本身的功能，因此不能算修复。