源码落地后先做隔离和证据保全

如果源码已经在正式环🎵境运行过，安全边界应当扩大到所有与网站接触过的账号和系🎉统。只修复代码而不更换凭证，无法排除攻击者已经获取数据库密码、后台会话或服务器密钥的可能。

从文件结构和代码逻辑排查可疑入口

数据库排查需要关注账号、配置和持久化内容，服🎵务器排查则需要关注进程、任务和访问记录。源码目录没有明显异常，不代表运行环🔑境不存在已经留下的控制机制。