安全热修复如何测试：优先验证攻击路径和关键业务路径

热修复测试不必追求完整回归，但应覆盖修复是否生效、风险入口是否关闭和关键业务是否仍可用。

围绕风险点设计测试

根据通告或代码变更确认受影响接口、权限边界、解析逻辑或依赖调用。测试应能够区分“修复未生效”和“正常拒绝访问”。

保留最小测试证据

记录环境、版本、测试数据、结果和未覆盖范围。若某些测试被跳过，应说明原因并安排后续补测，而不是在报告中省略。

依赖变更验证见依赖项更新怎么验证；紧急变更记录见紧急安全变更要留哪些证据。