优化营商环境永远在路上只有进行时有完成时

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站图片加载完成后出现白边或边框

1. 检查图片元素的 CSS 样式，是否存在默认 border 或 padding；2. 修复图片容器的 overflow 属性，避免内容溢出产生白边；3. 核实图片原始尺寸是否与容器适配，必要时裁剪；4. 给图片添加 display: block 属性，消除 inline 默认间距

网站视频在 IE 浏览器无法播放

1. 检查视频格式是否为 IE 支持（如 MP4、WMV）；2. 修复视频播放器，使用 IE 兼容的插件（如 Flash 播放器）；3. 核实 IE 浏览器是否启用了视频播放权限；4. 提供视频下载链接，允许用户本地播放

网站键盘导航无法操作

1. 确保所有可交互元素（按钮、链接）支持键盘聚焦；2. 修复 tab 键导航顺序，按逻辑顺序排列；3. 支持 Enter/Space 键触发点击事件；4. 显示键盘焦点样式，提升可操作性

Java 项目部署后网站无法访问

1. 查看 Tomcat 日志和程序日志，定位空指针 / 内存溢出等异常；2. 确认 Tomcat 服务是否正常启动，端口是否被占用；3. 检查 Java 代码的文件权限，确保有执行权限；4. 核实 JDK 版本与项目是否兼容

网站 CDN 加速未生效，静态资源加载慢

1. 检查 CDN 配置是否正确，源站地址是否无误；2. 核实域名解析是否指向 CDN 节点，而非源站 IP；3. 清除 CDN 缓存，确保最新资源生效；4. 测试 CDN 节点连通性，更换故障节点

网站关键词排名突然下降

1. 检查网站是否被搜索引擎惩罚（如作弊、内容质量低）；2. 核实近期是否修改了网站结构或 URL，导致链接失效；3. 优化页面内容质量，增加原创性和相关性；4. 增加高质量外链，提升网站权重

网站支付功能异常，无法完成支付

1. 检查支付接口配置（如 API 密钥、回调地址）是否正确；2. 查看支付日志，排查接口调用错误；3. 确保支付流程完整，无跳转中断；4. 测试不同支付方式，确认是否单一方式故障

网站 PWA 应用离线无法访问

1. 检查 Service Worker 是否缓存了核心资源（HTML、CSS、JS、图片）；2. 修复缓存策略，确保关键资源被正确缓存；3. 核实离线页面是否配置正确，可被 Service Worker 拦截返回；4. 清除旧的 Service Worker 缓存，更新为最新版本