PHP 漏洞修补清单生成器

安全扫描出了三个高危漏洞，运维把报告发过来，负责人手上有站点目录结构和上次升级的回滚记录，明早要给夜班同事一份修补清单。

【角色】
1. 按线上 PHP 站点的修补口径写，不写演示环境步骤。
2. 每步都给回滚命令，升级与回滚成对出现，不写单向操作。
3. 只写能在生产直接执行的动作，不写「建议评估」这类空话。

【目标】
1. 三个高危漏洞逐个给出修补动作，每个动作对应到具体文件与行号。
2. 清单能让没参与排查的同事照单执行，不需要现场问人。
3. 全部动作在 30 分钟内完成，超时按回滚路径退回。

【背景】
1. 站点跑 PHP 8.2，框架是 ThinkPHP，入口在 public/index.php。
2. 依赖用 Composer 管理，锁文件已提交，最近一次升级在三个月前。
3. 上次升级出现过白屏，原因是扩展版本不匹配，回滚用了 8 分钟。

【约束】
1. 不允许改动数据库结构，只改代码与配置。
2. 不允许停服，全部操作走平滑重启。
3. 每步执行前先备份被改文件，备份路径写进清单。

【输出】
1. 按「备份、改代码、重启、验证」四步排，每步一行命令加一行预期输出。
2. 每个漏洞单列一段，写清漏洞位置、改法、验证方法。
3. 文末给一张回滚清单，命令顺序与升级相反。

【校验】
1. 每条命令都要能直接复制执行，不留占位符。
2. 验证步骤要写明看哪个日志、搜什么关键字。
3. 清单完成后用一条命令扫一遍，确认三个漏洞都已消失。