大型项目想使用 AI 简单重构不太现实，投入大量时间是必然的。 我的建议是直接用最新版重写，或者换语言，或者什么都别做，这取决于开发资源有多少。 如果只是为了解决"漏洞"，升级后还有会别的漏洞，现有代码迁移到新环境可能有新的运行时隐患，如果只是一次性投入开发资源解决旧版本隐患，说实话没多大意义。

这个就如同完全让”智驾”在路上狂飙一样让人心惊胆战。

升级不如重写，重写不如不写

这比重写一个工作量大

说明你领导 什么都不懂, 对软件工程没有敬畏之心, 最基本的 ROI 都估不出来

想要避免漏洞.那就写中间件转发请求呢..用 nodejs 都行..这样随时微服务隔离后续的开发.旧的代码包一层监控起来.. 现在的机器性能.没啥性能瓶颈.无限套娃请求都无所谓的.花那时间还不如加硬件配置.. Ai 写很多旧业务都模拟不完.. 也有可能说说而已..不然怎么入职..最终会妥协最小改动

跨度太大了，升级不如重写 +1

一步到位，从 5.2 直接升到 8.4 ，也别去检查代码，出问题就甩锅给领导和 AI

手里有锤看什么都是钉,砸到手就老实了

这种感觉行不通，AI 现阶段虽然强，但还是不能无视软件工程这么多年的基本法。