提示提示 1查看先检查 `audit_samples.py` 的记录结构提示 2查看用 AST 找到 `subprocess.run` 且 `shell=True` 的目标记录提示 3查看按顺序十六进制解码其 `review_token` 片段