优化要素配置和调整生产结构

网站下单后无法取消订单

1. 检查订单取消条件判断逻辑（如是否已支付、已发货）；2. 修复订单取消接口权限，确保仅订单所有者可操作；3. 处理取消订单后的库存回补、积分退还逻辑；4. 明确提示不可取消的订单状态及原因

网站音频播放无法暂停 / 播放

1. 检查音频控制按钮事件绑定是否正确；2. 修复音频元素状态管理逻辑；3. 确保音频文件加载完成，无网络异常；4. 测试不同浏览器，排查兼容性问题

网站后台角色权限修改后未实时生效

1. 检查权限缓存是否及时清除，添加权限更新后缓存刷新逻辑；2. 修复权限校验接口，确保实时读取最新权限配置；3. 核实用户会话是否重新加载权限信息，必要时强制重新登录；4. 提供权限生效状态提示，告知用户生效时间

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站 API 接口限流触发，无法访问

1. 检查限流配置（如 QPS 阈值）是否合理；2. 优化请求频率，避免频繁调用；3. 申请提高限流阈值，适配业务需求；4. 实现限流降级方案，返回友好提示

网站导航结构复杂，用户找不到所需内容

1. 简化导航菜单，减少层级嵌套（建议不超过 3 层）；2. 添加面包屑导航，显示用户当前位置；3. 优化搜索功能，支持关键词快速查找；4. 按用户行为调整导航顺序，突出核心功能

网站后台管理系统权限分配后无效果

1. 检查权限分配逻辑，是否正确关联角色与菜单 / 操作；2. 修复权限校验接口，确保操作时实时校验权限；3. 核实用户是否已关联正确角色，无角色分配错误；4. 刷新权限缓存，处理权限更新延迟场景

网站 Excel 导出文件损坏，无法打开

1. 检查 Excel 生成工具的版本兼容性，确保支持目标格式（.xlsx/.xls）；2. 修复数据写入逻辑，避免特殊字符或超长字段破坏文件结构；3. 核实文件流传输是否完整，无截断或编码错误；4. 测试不同版本 Excel 打开效果，提供兼容格式下载

网站图片懒加载未生效，图片一次性加载

1. 检查懒加载插件是否正确初始化，绑定的图片选择器是否准确；2. 核实图片的 src 属性是否替换为 data-src（或自定义属性）；3. 修复滚动事件监听，确保图片进入可视区域时触发加载；4. 处理动态加载的图片（如 AJAX 请求后），重新绑定懒加载