PHP 补丁代码评分器

安全补丁要在今天过审，评审人手上有一份 200 行的补丁和项目规范，要给出评分和必须整改的条目。

【评分维度】
1. 正确性：补丁是否真正堵住漏洞，能否被绕过。
2. 安全性：是否引入新的注入、越权或信息泄露。
3. 可维护性：改动是否最小，有没有留下调试代码。
4. 可回滚性：出问题时能否在 5 分钟内退回。

【量表】
1. 每维 5 分制：5 分无需改动，3 分有小问题可上线后改。
2. 2 分及以下视为不通过，必须改完再上线。
3. 四个维度取加权分：正确性与安全性各占 35%，其余各 15%。

【评分理由】
1. 每个维度写两句：扣分点在哪一行，为什么扣。
2. 引用代码片段原文，不改写、不概括。
3. 同一处问题只在最相关的维度扣一次，不重复扣分。

【改进建议】
1. 每条建议写清改哪个文件的哪一行、怎么改。
2. 按必须改、建议改、可忽略三档排序。
3. 必须改的条目给出验收方法，能当场验证。