漏洞跟踪表

维护人：陈静

适用系统：行政协同平台

统计截止：0000-00-00

未关闭：3 条，其中高 1 条

结论：高优先级有排期，生产保持开放

一、跟踪说明

本表登记行政协同平台已经确认、尚未完全关闭的安全问题，以及本月已经关闭的条目。总部 420 名员工仍正常办理预订、请假、访客和用品。新条目由陈静编号，张伟确认等级。高优先级在 10 个工作日内给出修复版本或临时措施，中优先级在 30 天内关闭，低优先级进入下一迭代。

二、漏洞清单

已关闭的三条保留到本月底，方便周会对照。VUL-0000-009 已在 V1.2.4 把二维码有效期改为 2 分钟，核销后立即失效，9月9日抽查 10 张过期码均无法再次到达。

三、等级含义

1. 高：可能导致他人单据被查看或库存被改，需要排期到最近的发布窗口。
2. 中：影响管理功能或审计，员工主路径仍可使用。
3. 低：预发数据或合规登记，生产员工路径不受影响。

四、本周处理

9月16日周会过了未关闭的三条。刘洋确认解析库升级的分支已通过 1,240 条单元测试中的 1,180 条，剩余 60 条计划 9月18日跑完。陈静已收到供应商许可证草稿，还差法务一句确认。周敏把导出审计的改动估为 2 人日，插入 9月最后一周。张伟要求高优先级在升级完成前，生产依赖清单冻结，不再单独引入新的解析库。

五、更新方式

陈静每个工作日 17:30 更新状态。新发现当天编号。关闭时写下关闭日期和验证人。验证人与修复人分开：代码由王芳复测，配置由周敏核对。下一次全表回顾定在 9月23日周会。