url参数传入spel都命令执行了还无告警，还是要自己补充规则 😅
未检出原因：缺少危险规则：org.thymeleaf.standard.expression.IStandardExpressionParser.parseExpression(org.thymeleaf.context.IExpressionContext,java.lang.String)
我们会在1.4.0 版本修复
