本文研究高度可配置的C/C++系统中安全补丁与编译时配置选项空间之间的映射关系。作者正式定义了“漏洞影响条件”（VIC）——一个关于配置选项的布尔谓词，用于描述所有包含原始缺陷的变体。他们提出了一种纯静态技术PatchLens，通过将AST级别的补丁块与源代码级别的存在条件对齐，并借助轻量级构建系统分析解析文件包含，来恢复VIC。在Linux内核（1192个补丁）、FFmpeg（289个补丁）和PHP（100个补丁）上的评估表明，PatchLens能够在不编译任何系统变体的情况下计算出精确且人类可读的VIC。生成的谓词非常紧凑（Linux平均1.84个变量，FFmpeg 3.23个，PHP 1.04个），并且只有一小部分漏洞是系统级的（这些漏洞通常具有更高的CVSS评分）。此外，CVE文本几乎从不编码所需的配置选项（平均召回率约1%），这促使利用VIC自动丰富CVE描述。PatchLens及其附带数据集可直接应用于CI（变体感知的漏洞分类和测试选择）、定向采样和模糊测试，以及特性风险评分，为高度可配置软件中的漏洞评估提供了一条可扩展、可解释的路径。