他认为终端厂商应加强代码审计