标准答案
- 先确认 Vue 2、Vue Router、Vuex、组件库、构建工具和 Node 版本的维护状态，以及是否仍能获得安全更新。
- 浏览器兼容要看业务是否仍需要 IE11 或旧 WebView。如果必须支持旧环境，Vue 3 可能不是直接替换方案。
- 组件库升级要评估 Vue 2 版本是否仍维护、Vue 3 版本是否成熟、API 差异和样式覆盖成本。
- 安全风险包括过期依赖、构建链漏洞、第三方脚本、XSS 防护、权限绕过和 source map 暴露。
- 决策上可以分成继续加固、局部重写、渐进迁移和整体迁移，不要只用“能跑”判断老项目是否健康。
题目解析
老项目维护题的重点是风险管理。继续维护不一定错，但要知道成本和边界。
Vue 2 EOL 意味着核心框架不再主动维护，团队要么接受额外维护成本，要么规划迁移。
如果业务仍高度依赖旧浏览器或旧组件库，迁移路线要先处理依赖和运行环境，而不是先改语法。
代码示例
维护评估可以先从依赖和运行环境盘点开始。
PowerShell
pnpm why vue
pnpm why vue-router
pnpm why vuex
pnpm audit常见误区
- 只因为项目还能启动，就认为 Vue 2 继续维护没有风险。
- 忽略组件库维护状态，结果框架升级被 UI 库卡住。
- 没有浏览器兼容基线，迁移到 Vue 3 后才发现目标用户环境不支持。