一、研究背景与问题定义 1.1 传统异常检测的局限性 传统UI异常检测方法主要依赖规则引擎（如操作频率阈值、固定路径白名单）或统计模型（如基于历史数据的均值方差分析），存在三大缺陷： 上下文缺失：无法理解……
