教程 · 编程上线
GitHub 安全公告：是否受影响/是否可达
把安全公告转成团队可执行的修复/缓解清单。
前置：依赖树和公告。
材料：GitHub 安全公告、依赖树、测试环境
材料：GitHub 安全公告、依赖树、测试环境
步骤
1. 确认依赖版本
看公告影响范围，查直接/间接依赖是否命中；不要只看 package.json。
2. 判断可达性
代码是否调用受影响函数/入口？仅开发依赖/未使用可降优先级，但要记录。
3. 找修复版本
看 patched version/缓解措施；注意 breaking change。
4. 升级/缓解
先在分支升级，跑测试；不能升就隔离/关闭入口/加监控。
5. 记录回滚
写版本/命令/回滚，和团队同步；不要隐瞒。
做完检查
- 受影响版本/依赖树确认。
- 可达性有结论。
- 修复/缓解/回滚明确。
常见错误
- 公告=可利用。
- 漏间接依赖。
- 生产直接升。
相关工具
配套模板
同类教程
本地能跑线上 404：先查文件名大小写，再查构建产物
定位大小写、扩展名和路径别名导致的资源 404，用构建产物和大小写敏感环境验证修复。
查看 →密钥被打进了前端包：先分清公开变量和私密变量
识别构建时被内联到前端的变量，把密钥移到服务端并轮换已泄露的凭证。
查看 →单页应用刷新就 404：把未知路径回退到 index.html
配置服务器或托管平台的路由回退规则，让前端路由的深链接刷新和直接访问都能正常打开。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。