4.3.1 YAML 语法结构

文档摘要

4.3.1 YAML 语法结构在 BChecks 扫描系统中，“4.3.1 YAML 语法结构”绝非一段可有可无的配置说明书脚注——它是整个静态策略引擎的语法基石、语义锚点与执行契约的源头。当你敲下的那一刻，YAML 文件不是被“读取”，而是被解析为 AST（抽象语法树）→ 校验为合规策略图 → 编译为可执行检查谓词 → 注入扫描器运行时上下文。这一链条中，任何一处 YAML 结构的歧义、嵌套失衡或类型隐式转换偏差，都会在策略执行阶段以“误报率飙升”“漏检静默失败”“规则优先级反转”等极具迷惑性的方式爆发。因此，我们今天不谈“YAML 是什么”，而直击其在 BChecks 场景下的实现肌理：它如何被解析？哪些结构被赋予语义权重？哪些缩进边界触发状态机跃迁？哪些键名被硬编码为元指令？