有件事一直弄不明白，按照以往案例得出的结论：

一、如果出现出现高风险代表检测不到，所以进行临时封禁7天例行检查(巡查)

二、如果出现当场十年，代表被系统直接检测到辅助直接拉闸，起初我以为是触摸或者加速问题，但是单透也有在线拉闸的案例，但是我又很确定我的单透模式是不创建触摸屏驱动的，ta如果检测内核驱动也不可能，现在完全无痕，不创建任何文件进行通信，而且如果说内核被检测到，为什么秒封情况只存在于少部分用户，而不应该集体拉闸才对，有很多打到战神都没事，打了那么多局肯定进过巡查，系统检测不出来，而且能进高风险也能证明检测不到，但是存在秒封又打破了这个结论，总之就是非常冲突，摸不清猜不透。

目前唯一能解释的就是这个检测机制还没完善对部分设备不兼容，亦或者该检测机制只对特定用户开放，元芳你怎么看？