优化小精灵下载

服务器网卡流量过高，网络拥堵

1. 用 iftop 命令查看流量占用情况，排查是否有 DDoS 攻击；2. 限制非必要端口的网络访问，开启防火墙防护；3. 采用 CDN 分流静态资源流量，减轻源站压力；4. 升级服务器带宽，或配置流量整形策略

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站短信验证码无法接收

1. 检查短信接口配置（API 密钥、模板 ID）是否正确；2. 核实手机号是否正确，是否被运营商拦截；3. 查看短信发送日志，排查接口错误；4. 提供语音验证码备选方案

网站用户积分统计错误

1. 检查积分增减逻辑，是否正确触发；2. 核实积分数据库表是否正确更新；3. 修复积分有效期计算错误；4. 提供积分明细查询，方便用户核对

网站图表无法显示或加载失败

1. 检查图表插件是否正确加载，依赖的 JS 库（如 Chart.js、ECharts）是否完整；2. 核实图表数据格式是否正确，与插件要求一致；3. 确保图表容器有明确的宽高，避免无法渲染；4. 查看浏览器控制台，排查脚本错误或数据为空

网站邮件发送功能失效，无法发送验证码

1. 检查邮件服务器配置（SMTP 地址、端口、账号）；2. 核实邮件发送接口是否正常，是否被封禁；3. 修复邮件内容格式，避免被标记为垃圾邮件；4. 测试不同邮件地址，排查接收方问题

网站后台管理系统权限分配后无效果

1. 检查权限分配逻辑，是否正确关联角色与菜单 / 操作；2. 修复权限校验接口，确保操作时实时校验权限；3. 核实用户是否已关联正确角色，无角色分配错误；4. 刷新权限缓存，处理权限更新延迟场景

网站表单日期选择器无法选择未来日期

1. 检查日期选择器插件的 maxDate 配置，是否限制了可选范围；2. 修复日期范围逻辑，根据业务需求调整未来日期限制；3. 确保日期格式与后端接口要求一致（如 YYYY-MM-DD）；4. 测试不同浏览器，排查插件兼容性问题

网站实时聊天功能消息发送失败

1. 检查聊天服务器是否正常运行；2. 核实 WebSocket 连接是否稳定；3. 修复消息发送逻辑，确保数据正确传输；4. 处理网络异常，提示用户重试