@abhinavme1004
分析仓库的 GHAS 告警与脆弱依赖更新：区分依赖 vs 基础镜像根因、识别重复模式并按严重度与暴露面排序修复。
分析仓库的代码扫描安全问题与脆弱依赖更新： - 汇总各仓库 GHAS 告警 - 识别依赖 vs 基础镜像根因 - 检测重复出现的漏洞模式 - 按严重度与暴露面排定修复优先级
智能漏洞分诊：分析 GHAS 告警、区分依赖与基础镜像根因、识别重复模式、按严重度与暴露面排序修复，并给出安全升级建议。
智能漏洞分诊 分析各仓库的 GHAS 告警 识别依赖 vs 基础镜像根因 检测重复出现的漏洞模式 按严重度与暴露面排定修复优先级 安全升级建议 AI 协助评估： 兼容的依赖版本 破坏性变更风险 跨服务的运行时影响 升级后所需代码调整 显著减少试错式升级。
漏洞分析、根因识别、升级决策支持、自动化创建、文档生成、合规执行；工程师聚焦验证、架构决策与风险治理，AI 加速实施。
漏洞分析 根因识别 升级决策支持 自动化创建 文档生成 合规执行 工程师聚焦验证、架构决策与风险治理，同时由 AI 加速实施速度。
修复代码扫描标出的安全问题（如请求中用户输入等漏洞），在不破坏现有功能的前提下修复并补测试。
1---2name: security-fixes3description: 修复代码扫描标出的安全问题（如请求中用户输入等漏洞），在不破坏现有功能的前提下修复并补测试。4---56# 安全修复78应识别问题并针对当前项目修复，确保不破坏现有功能，并为改动编写合适测试用例。910## 说明...+5行
数据访问与连接管理关键库的弃用→推荐迁移对照（Redis/JDBC 池/ORM 等）。
🔴 1. 数据访问与连接管理 这些至关重要，因为它们影响性能、可扩展性与故障。 🔹 Redis ❌ Jedis（旧模式，拓扑问题） ✅ Lettuce（响应式，自动重连） ✅ Valkey Glide（AWS 推荐） 🔹 JDBC 连接池 ❌ Apache DBCP ❌ C3P0 ✅ HikariCP（Spring Boot 默认，最快且稳定） 🔹 ORM / 持久化 ❌ 旧版 Hibernate 4.x ❌ MyBatis 遗留配置 ✅ Hibernate 6+ ✅ Spring Data JPA 最新版
