程序中并没有使用 Fastjson，根据报告提供的漏洞url进行排查，接口会拦截这种请求，直接报错，不会出现被攻击的漏洞。

现在我想知道，安全审核是如何判断这是Fastjson远程命令执行漏洞？ 是不是扫描的机制不健全，出现了误判？ 如果不是，把标准讲清楚。