如何下载Angular8源码并在本地修复安全漏洞？

• 打开终端执行克隆命令，指定8.1.x分支：
  git clone --branch 8.1.x https://github.com/angular/angular.git
• 进入克隆后的项目目录：
  cd angular
• 安装项目依赖（Angular源码使用yarn管理）：
  yarn install

• 精准定位漏洞代码：依据漏洞报告、调试日志或相关issue锁定具体文件与代码块，结合Angular 8的源码注释理解逻辑，避免无目标修改。
• 最小化修改范围：仅改动修复漏洞必需的代码，不新增额外功能或逻辑，降低引入新问题的概率。
• 补充测试用例：针对修复的漏洞编写单元/集成测试，参考源码现有测试结构在对应模块的test目录下添加，确保修复有效且不破坏原有功能。
• 本地验证修复效果：构建修改后的源码，通过yarn link或直接替换项目node_modules中的对应包，验证漏洞是否修复，同时检查项目原有功能是否正常运行。
• 留存修改记录：详细记录修改的文件、代码变更点及修复原理，方便后续维护或团队同步；若后续有升级机会，也可快速对比官方修复方案。
• 规划长期维护：因无法升级版本，需定期关注Angular官方安全公告，防范同类漏洞；同时评估替代方案（如安全补丁工具、风险模块隔离）以降低维护成本。

内容的提问来源于stack exchange，提问作者justagular