Function generateSecurityReport

scripts/security-check.js:93–116

()

// 生成安全报告
function generateSecurityReport() {
  BuildLogger.log('🔒 安全检查报告\n');
  
  const vulnerabilities = checkDependencies();
  
  if (vulnerabilities.length === 0) {
    BuildLogger.success(' 未发现已知的安全漏洞');
    return;
  }

  BuildLogger.warn(`  发现 ${vulnerabilities.length} 个潜在安全漏洞:\n`);
  
  vulnerabilities.forEach((vuln, index) => {
    BuildLogger.log(`${index + 1}. ${vuln.package}@${vuln.version}`);
    BuildLogger.log(`   严重程度: ${vuln.severity}`);
    BuildLogger.log(`   描述: ${vuln.description}`);
    BuildLogger.log(`   修复建议: ${vuln.fix}\n`);
  });

  BuildLogger.log('🔧 修复建议:');
  BuildLogger.log('1. 运行 npm update 更新所有依赖');
  BuildLogger.log('2. 运行 npm audit fix 自动修复');
  BuildLogger.log('3. 手动更新特定包到最新版本');
}

// 检查开发环境安全配置
function checkSecurityConfig() {