hi all：           本次议题希望讨论如下问题：            1、oecp工具白名单机制（oecp/conf/rpm_white/）无法解决核心包的差异误报问题，core_pkg问题如何处理？            2、core_pkg列表代码中写死了，请问是如何确定的？目前列表是'gcc', 'glibc', 'kernel', 'qemu', 'libvirt', 'docker-engine', 'java-11-openjdk', 'java-1.8.0-openjdk', 'systemd', 'openssh', 'lvm2', 'busybox', 'initscripts'