配置描述文件有风险吗