持续优化工作

网站服务器被入侵，数据泄露

1. 立即关闭服务器，隔离受影响系统；2. 更改所有账户密码，重置访问权限；3. 备份剩余数据，清理恶意代码；4. 排查入侵原因，修复漏洞，重新部署

网站微服务之间调用失败

1. 检查服务之间网络是否通，端口是否开放；2. 核实服务调用地址是否正确，接口是否存在；3. 修复服务熔断 / 降级机制，避免级联失败；4. 监控服务调用日志，排查错误原因

网站导出 Excel 文件打开乱码

1. 设置 Excel 文件编码为 UTF-8+BOM；2. 确保导出数据格式正确，无特殊字符；3. 修复 Excel 文件头设置，指定正确的 MIME 类型；4. 测试不同 Excel 版本，确保兼容

网站验证码无法刷新，无法识别

1. 检查验证码生成接口是否正常，是否返回图片；2. 核实验证码刷新逻辑，是否正确更换验证码；3. 优化验证码清晰度，避免模糊难以识别；4. 增加语音验证码选项，提供替代方案

网站下拉框选项动态加载时卡顿

1. 检查动态加载接口是否优化，返回数据是否分页；2. 修复加载逻辑，添加防抖处理，避免输入过快导致频繁请求；3. 核实返回数据是否过滤无效选项，减少数据量；4. 优化下拉框渲染，避免频繁 DOM 操作

网站下拉刷新功能触发过于灵敏，轻微滚动即触发

1. 检查下拉刷新的触发阈值（如下拉距离≥50px），适当增大阈值；2. 修复滚动距离计算逻辑，确保准确判断下拉动作；3. 核实是否存在触摸事件误判，将滚动误识别为下拉；4. 添加下拉刷新触发提示，让用户明确操作方式

网站微信分享功能无法自定义标题 / 图片

1. 检查微信 JSSDK 配置是否正确（appId、timestamp、nonceStr、signature）；2. 核实分享接口（onMenuShareAppMessage 等）是否正确注册；3. 确保分享的图片尺寸符合要求（建议 300x300px）；4. 排查页面是否有脚本错误，导致 JSSDK 初始化失败

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑

网站导出 CSV 文件打开乱码

1. 设置 CSV 文件编码为 GBK 或 UTF-8+BOM；2. 确保字段分隔符正确（逗号）；3. 处理字段中的特殊字符（如逗号、引号）；4. 测试不同文本编辑器 / Excel 打开效果