建议团队在应急响应之前就建立起运行时的可见性，定期扫描代码库中可能包含PHP的位置，把容器镜像、构建脚本和CI配置纳入检查范围。