`findings.json` 在启动时由注入的 FLAG 生成。定位可达的 critical finding,反转其 `reversed_token` 以恢复旗标。
检查 finding 的严重性和可达性字段
只选择 reachable 的 critical finding
反转其 `reversed_token` 字符串