绿松石原石与优化

网站第三方登录（微信 / QQ）授权后无法绑定账号

1. 检查第三方登录回调接口是否正确接收用户信息（如 openid、昵称）；2. 修复账号绑定逻辑，确保未绑定账号时引导绑定，已绑定账号时直接登录；3. 核实第三方平台的授权配置（如回调地址、APPID）是否正确；4. 处理授权失败后的错误提示，引导用户重试

网站视频全屏播放后无法退出全屏

1. 检查全屏事件监听，是否正确绑定退出全屏按钮；2. 修复全屏 API 调用，兼容不同浏览器（如 webkitCancelFullScreen、exitFullscreen）；3. 核实是否有脚本错误导致全屏状态无法切换；4. 提供快捷键退出全屏（如 Esc 键）提示

网站 WebSocket 在 IE 浏览器无法连接

1. 检查 IE 浏览器版本，IE10 及以下不支持 WebSocket；2. 修复兼容方案，使用 Socket.IO 等支持降级的库；3. 核实服务器是否支持 WebSocket 协议，无配置错误；4. 提示用户升级浏览器，或提供非实时替代功能

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站登录功能失效，无法登录

1. 检查登录表单提交地址是否正确，接口是否正常；2. 核实账号密码是否正确，是否区分大小写；3. 查看登录日志，排查账号锁定或异常登录；4. 清除浏览器 cookie，测试重新登录

网站下拉刷新后页面数据为空

1. 检查下拉刷新的请求参数是否正确（如页码、筛选条件）；2. 修复接口返回数据处理逻辑，确保空数据时显示提示；3. 核实服务器是否存在数据查询异常，无返回结果；4. 重新加载页面，排查临时接口故障

网站邮件发送功能失效，无法发送验证码

1. 检查邮件服务器配置（SMTP 地址、端口、账号）；2. 核实邮件发送接口是否正常，是否被封禁；3. 修复邮件内容格式，避免被标记为垃圾邮件；4. 测试不同邮件地址，排查接收方问题

网站表单多步骤提交时，后退到上一步数据清空

1. 检查步骤间数据存储方式，改用 sessionStorage 持久化存储；2. 修复后退事件监听，触发后重新加载上一步数据；3. 核实是否禁用了浏览器缓存，导致数据无法恢复；4. 提供 “保存进度” 功能，允许用户后续继续提交

网站表单日期选择器无法选择未来日期

1. 检查日期选择器插件的 maxDate 配置，是否限制了可选范围；2. 修复日期范围逻辑，根据业务需求调整未来日期限制；3. 确保日期格式与后端接口要求一致（如 YYYY-MM-DD）；4. 测试不同浏览器，排查插件兼容性问题