不要直接点击重建基线查看被修改、缺失和新增的文件列表。与本次升级包的文件清单和 SHA-256 对比。确认修改是否由你本人、正式升级或服务器工具产生。发现未知 PHP 文件、混淆代码或可疑入口时先隔离站点并备份证据。只有确认当前文件全部可信后,才创建新基线。