本文提出了一种名为“libcue”的演示系统，用于检测第三方库中的各种问题，包括代码异味、反模式、配置错误以及已知漏洞等。该系统的核心方法是通过组合静态分析和动态分析来全面评估第三方库的质量与安全性。静态分析部分用于识别代码结构中的潜在问题，如不安全的API使用、错误的配置模式等；动态分析则通过运行时监控来捕获实际执行中的异常行为或安全违规。作者在多个真实世界场景中验证了该系统的有效性，能够成功发现一些先前未被注意的库问题。这篇论文的主要贡献在于提供了一种可扩展且高效的第三方库问题检测工具，帮助开发者在集成第三方依赖时降低安全风险。实验结果表明，libcue在准确率和召回率上均优于传统单一分析方法，特别适用于大型项目中的复杂依赖管理。