工具五层判断里面，第一层和第二层的区别是什么？为什么需要分成两层来做，hook 禁止的东西跟在 deny 中明确禁止不一样吗？