代码审计

当前公开报道尚未提供 CVE、受影响版本和 OpenAI 修复公告。企业应先收紧不可信仓库、密钥、网络和全访问，再用独立工具与人工验证 AI 代码。

旧小程序能运行不等于能安全修改。接手前应先核对账号、源码、环境、数据、支付和发布链路，再决定继续开发还是重做。