嵌入式系统为什么常限制 malloc，而不是简单禁止它？

面试官问“嵌入式能不能用 malloc”，请给出有条件的答案，并说明怎样验证风险。