修复并验证安全问题

选择一个已确认问题

提供问题标识、报告、受影响版本、路径与复现条件。先在当前代码重新核对，不把旧报告自动视为仍成立；安全策略不明确时由负责人先决定预期。

生成并审查补丁

• 要求最小修改，避免无关重构和削弱安全控制。
• 检查受影响代码、测试与兼容性。
• 若先产出补丁文件，明确尚未应用。
• 允许实际编辑后，再核对工作树差异。

验证修复

优先运行原复现用例，确认漏洞路径被阻断；有效回归应在修改前失败、修改后通过。同时验证正常功能和邻近绕过路径。运行不了的部分明确记为未验证。

通过对话执行

核实报告中问题 A-01 是否影响当前版本。若成立，按本次授权在工作区实施最小修复，重新验证原触发条件和正常行为。记录所有命令、结果及无法验证项；不提交、发布或关闭外部工单。

非交互修复与关闭

每个确认问题使用独立代码副本或作业，在工作空间沙盒中执行。保留补丁和验证证据，经常规审查后再合入；生成补丁、测试命令退出成功或任务结束都不自动关闭问题。