网站内部优化

网站后台管理账户被盗

1. 启用双因素认证（2FA），提升登录安全性；2. 强制使用强密码（8 位以上，包含字母 / 数字 / 特殊字符）；3. 定期更换管理员密码，避免长期使用同一密码；4. 记录登录日志，监控异常登录行为

网站 OCR 识别功能失效

1. 检查 OCR 接口是否正常，配置是否正确；2. 核实图片是否清晰，符合识别要求；3. 修复图片上传逻辑，确保格式 / 尺寸正确；4. 处理识别错误，提供手动输入备选

网站 PWA 应用无法接收推送通知，提示 “权限被拒”

1. 检查用户是否已拒绝通知权限，引导在浏览器设置中重新开启；2. 修复推送权限申请逻辑，确保在用户交互后触发（如点击按钮）；3. 核实浏览器是否支持 Push API（如部分国产浏览器不支持）；4. 提供权限申请引导页面，告知用户开启通知的步骤

网站翻译功能失效

1. 检查翻译接口是否正常，API 密钥是否有效；2. 核实源语言和目标语言设置是否正确；3. 修复翻译文本传输逻辑，避免特殊字符导致异常；4. 处理翻译超时，提示用户重试

网站图表数据更新后图表不刷新

1. 检查图表插件的更新方法是否调用，如 setOption（ECharts）；2. 修复数据传递逻辑，确保新数据正确传入图表；3. 核实图表容器是否被重新渲染，无 DOM 结构变化；4. 销毁旧图表实例，重新创建新图表，确保数据更新

网站图片旋转功能失效

1. 检查旋转插件是否正确加载；2. 修复旋转事件逻辑，确保角度正确切换；3. 确保旋转后的图片不扭曲；4. 处理旋转后图片保存问题

网站支付接口返回 “签名错误”

1. 检查支付参数签名生成算法是否与平台要求一致（如 MD5、RSA）；2. 核实签名密钥是否正确，未混淆公钥 / 私钥；3. 确保参数排序、编码格式（UTF-8）符合平台规范；4. 排查参数中是否包含特殊字符，未进行转义处理

网站 API 接口限流触发，无法访问

1. 检查限流配置（如 QPS 阈值）是否合理；2. 优化请求频率，避免频繁调用；3. 申请提高限流阈值，适配业务需求；4. 实现限流降级方案，返回友好提示

网站后台管理系统权限分配后无效果

1. 检查权限分配逻辑，是否正确关联角色与菜单 / 操作；2. 修复权限校验接口，确保操作时实时校验权限；3. 核实用户是否已关联正确角色，无角色分配错误；4. 刷新权限缓存，处理权限更新延迟场景