分诊积压的安全问题
只读核对已有报告与当前源码，为修复或进一步验证排序。
选择输入
| 来源 | 需要的材料 |
|---|---|
| 本地报告 | 疑似问题、公告、SARIF 或自然语言描述。 |
| 工单 | 明确标识或查询，以及来源系统只读授权。 |
| 代码托管安全记录 | 目标仓库、记录类型和对应读取权限。 |
必须能读取受影响源码和版本。每项输入保留对应结果，疑似重复项也不要静默丢弃。
执行只读分诊
text
只读分诊这些已有安全问题。逐项对照当前源码，记录支持和反驳证据、可达条件及未确定项。不要执行代码、修改工单或修复。保留每条输入的来源标识和顺序。审查结论
| 结论 | 含义 |
|---|---|
| 确认适用 | 静态证据支持代码可达并跨越安全边界，尚不代表运行复现。 |
| 不需行动 | 版本不受影响、路径不可达或有效防护等证据支持排除。 |
| 继续审查 | 信息缺失，或依赖运行时、部署和产品策略。 |
确认项和待审查项分别排序，依据实际影响、前提与证据，不只按告警标签。
选择后续动作
- 确认适用的项目经人工接受后进入修复。
- 动态证据能够解决疑问时，在实验环境执行验证。
- 依赖部署或策略的问题先补事实。
- 不需行动项保存证据与理由，不自动关闭原工单。