任务清单：

1. 修复 2 条高危漏洞：CVE-2024-32487 less 漏洞、CVE-2024-23334 aiohttp 路径遍历漏洞；
👉 重点：如果直接升级 aiohttp 会造成小程序业务崩溃，我接受关闭 follow_symlinks=True 的临时封堵方案，不强求升级版本；
2. 顺带排查、修复小程序后端登录异常问题；
3. 将 3 条确认属于云环境误报的中危漏洞，在云安全中心标记忽略；
硬性要求：
✅ 动手操作前，先给服务器打快照备份；
✅ 全部远程操作；完工后在腾讯云安全中心复测，确认 2 条高危告警消除；
✅ 一口价，本次交付不含后续长期维护；超出上面范围的需求，需要提前沟通额外报价；
✅ 交付标准：漏洞告警消除 + 小程序登录功能正常。
付款方式：走平台担保，验收无误再确认放款。