Next.js这种框架出了CVE，升级是唯一的选择。 别拖，真的别拖。 第四，考虑一下你的架构是否真的需要这么”全栈”。 有时候简单的前后端分离反而更安全、更可控。 不是所有项目都需要追求极致的DX。 SSR没错，服务端渲染是有实际价值的技术。