优化师助理

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站搜索框自动补全下拉框被输入法遮挡

1. 检查补全下拉框的 z-index 值，确保高于输入法；2. 修复输入框聚焦后的下拉框位置调整，避免被遮挡；3. 核实输入法是否启用了悬浮模式，调整页面布局避开；4. 优化补全下拉框样式，缩短显示长度适配输入法

网站图片旋转功能失效

1. 检查旋转插件是否正确加载；2. 修复旋转事件逻辑，确保角度正确切换；3. 确保旋转后的图片不扭曲；4. 处理旋转后图片保存问题

网站字体大小调整功能异常

1. 检查字体大小切换逻辑，是否正确修改根元素 font-size；2. 确保所有文本使用相对单位（rem/em）；3. 存储用户字体大小偏好，下次访问自动应用；4. 限制字体大小范围，避免布局错乱

网站 JavaScript 定时器执行延迟或不准确

1. 检查定时器回调函数是否包含耗时操作（如大量 DOM 操作），导致延迟；2. 修复定时器逻辑，避免嵌套定时器导致的误差累积；3. 处理页面隐藏时的定时器暂停，恢复显示后校准时间；4. 对于高精度需求，使用 requestAnimationFrame 替代 setInterval

网站第三方登录授权页面提示 “应用未审核”

1. 检查第三方平台（微信 / QQ）的应用审核状态，完成未审核流程；2. 核实应用的经营范围、回调地址是否与审核信息一致；3. 修复应用配置中的错误参数（如 APPID、APPSecret）；4. 测试沙箱环境授权是否正常，排查正式环境配置问题

网站苹果触摸图标（apple-touch-icon）无法显示

1. 准备不同尺寸的苹果触摸图标（180x180 等）；2. 放置图标到网站根目录，或通过 link 标签指定路径；3. 确保图标格式为 PNG，无透明度；4. 测试 iOS 设备添加到主屏幕的效果

网站后台管理系统权限分配后无效果

1. 检查权限分配逻辑，是否正确关联角色与菜单 / 操作；2. 修复权限校验接口，确保操作时实时校验权限；3. 核实用户是否已关联正确角色，无角色分配错误；4. 刷新权限缓存，处理权限更新延迟场景

网站面包屑导航点击后跳转错误

1. 检查面包屑导航的链接地址是否正确，无拼写错误；2. 修复链接拼接逻辑，确保动态参数正确传递；3. 核实路由配置是否与面包屑链接匹配；4. 测试每个面包屑节点的跳转，排查单个节点错误