AI / 编程与调试

这批 CVE 到底要不要修

扫描器报了两百条，先判断哪些代码路径真的会被触发

依赖扫描给出 [数量] 条漏洞，全部升级并不现实。请按可达性分诊：漏洞函数是否被我们调用、输入是否可控、是否只在 [特定配置或环境] 下触发、有没有现成缓解措施。输出三档（本周修、本季度修、接受风险并登记），每档写清判断依据与责任人，不要只按评分排序。