AI / 编程与调试

反序列化入口清点

缓存、消息、Cookie 里都可能有反序列化，逐个确认数据来源

请在我们 [语言] 项目里清点所有反序列化入口（缓存读取、消息队列消费、Cookie 与 Session、RPC 参数），逐项标注数据来源是否可信、是否带类型信息、当前用的 [序列化格式]。对不可信来源的入口，给出改成 JSON 或白名单类过滤的方案，并说明迁移期怎么兼容历史数据。输出一张"入口—来源—风险—改法"的表。