系统优化工具有哪些功能

网站商品加入购物车后库存未锁定

1. 检查购物车添加逻辑，是否启用库存预锁定机制（如锁定 15 分钟）；2. 修复库存锁定接口，确保锁定数量与购物车数量一致；3. 处理锁定超时后的库存释放逻辑；4. 下单时再次校验库存，避免超卖

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 Word 文件在线预览格式错乱

1. 检查 Docx.js 等预览插件是否正确加载；2. 修复 Word 文件格式解析逻辑，支持复杂格式；3. 确保图片、表格等元素正确显示；4. 处理大文件预览卡顿问题，分页加载

网站用户密码重置功能失效

1. 检查重置链接是否有效，是否过期；2. 核实重置邮件 / 短信是否正常发送；3. 修复密码重置逻辑，确保密码正确更新；4. 提供人工重置通道，辅助用户找回密码

网站导航栏滚动固定后遮挡页面内容

1. 检查固定导航栏的高度，给页面主体添加对应的 padding-top；2. 修复滚动事件监听，确保固定后调整页面布局；3. 核实导航栏是否设置了 position: fixed 且 top: 0；4. 优化移动端导航栏，采用折叠式避免遮挡

网站验证码图片模糊不清，无法识别

1. 检查验证码生成逻辑，调整字体大小、干扰线密度；2. 修复验证码图片分辨率，提升清晰度；3. 核实是否启用了过于复杂的验证码样式（如扭曲、重叠）；4. 提供验证码刷新功能，允许用户更换清晰图片

网站表单提交后出现重复提交问题

1. 提交成功后禁用按钮，防止多次点击；2. 后端添加幂等性校验（如基于 token 机制）；3. 配置表单提交后的跳转或重置逻辑；4. 利用 localStorage 记录提交状态，避免刷新页面重复提交

网站分片上传文件拼接失败

1. 检查后端分片接收逻辑，确保所有分片正确存储；2. 修复分片顺序标识，确保拼接顺序正确；3. 核实分片合并接口是否正常调用，无报错；4. 处理分片上传中断后的续传逻辑，记录已上传分片

网站在线支付后订单状态未更新

1. 检查支付回调接口是否正常接收支付结果通知；2. 修复订单状态更新逻辑，添加事务处理避免数据不一致；3. 核实支付平台的回调地址配置是否正确，无拼写错误；4. 增加订单状态定时同步任务，处理回调丢失场景