作者盘点家中PHP资产以应对高危RCE漏洞php2shell（含两个CVE，CVSS 9.2）。先关闭session.upload_progress缓解风险，再按资产分类处理：ShowDoc放弃自编译，改用官方镜像并加--pull；WordPress、Nextcloud连带升级应用与PHP；PHP 5.5老项目换用7.4补丁分支自建底座镜像；无法升级的PHP 7.2靠配置加固兜底，废弃机器直接停用。全程由AI执行、人工验收，也踩了不少坑。