如何服务好企业,优化营商环境

网站微信分享时缩略图不显示

1. 检查分享图片是否符合微信要求（尺寸≥300x300px，格式 jpg/png）；2. 修复微信 JSSDK 的 imgUrl 参数，确保图片路径可访问（公网地址）；3. 核实页面是否存在多张图片，微信未正确识别首图；4. 手动指定分享缩略图，避免微信自动抓取失败

网站面包屑导航缺失部分层级

1. 检查面包屑数据来源，是否正确获取页面的完整层级关系；2. 修复路由配置中的元信息（meta），确保层级字段完整；3. 核实动态路由参数是否正确传递，无层级丢失；4. 手动补充缺失层级的链接和名称，排查数据查询问题

网站 OCR 识别无法提取文字或提取错误

1. 确保图片清晰、文字对比度高，无遮挡；2. 调整图片尺寸，符合 OCR 接口要求（如最小分辨率）；3. 选择支持对应语言的 OCR 接口；4. 处理倾斜图片，先进行旋转校正再识别

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站时间选择器无法选择特定时间段

1. 核实时间选择器的 disabledHours/disabledMinutes 配置是否正确；2. 修复时间段限制逻辑，确保允许的时间段正确；3. 确保时间选择器插件支持时间段限制功能；4. 处理动态调整时间段的场景，实时更新限制

网站管理员无法修改用户权限

1. 检查权限修改接口是否正常；2. 核实用户权限数据库表是否正确更新；3. 修复权限等级判断逻辑；4. 测试修改后权限是否生效，功能是否正常

网站页面被浏览器标记为 “不安全”（HTTPS 已部署）

1. 检查页面是否存在 HTTP 混合内容（如图片、脚本通过 HTTP 加载）；2. 核实 SSL 证书是否有效，未被吊销；3. 修复页面中的不安全链接，统一替换为 HTTPS；4. 清除浏览器缓存，重新加载页面验证

网站 PWA 应用无法安装或安装后无法打开

1. 检查 manifest.json 文件格式是否正确，必填字段（name、short_name、start_url、icons）是否完整；2. 确保 Service Worker 正确注册并激活；3. 核实网站已部署 HTTPS，且无混合内容；4. 测试不同设备（iOS/Android）的安装流程，排查兼容性

网站图片懒加载时出现闪烁

1. 检查图片容器是否设置了占位图或固定宽高，避免加载后布局偏移；2. 修复懒加载插件的加载时机，确保图片进入可视区域前开始加载；3. 核实图片是否启用了渐进式加载；4. 优化图片格式（如 WebP），减少加载时间