# Fastjson 1.2.84 升级

- 根 pom.xml 的 dependencyManagement 统一指定 com.alibaba:fastjson:1.2.84。
- 升级前依赖树实际为 1.2.83_noneautotype；升级后四个子模块依赖树均解析为 1.2.84。
- netflix-common/src/main/resources/fastjson.properties 默认启用 SafeMode、禁用 autoTypeSupport；Application 启动前再设置同名 JVM 属性。
- 独立测试覆盖实际JAR Maven元数据版本、全局及新建ParserConfig安全模式、普通JSON解析、拒绝不受信任AutoType。测试通过。
- 官方1.2.84 JAR的 JSON.VERSION 常量仍为1.2.83，不能仅凭该常量判断升级失败。已核对JAR内pom.properties为1.2.84，本地JAR SHA1与Maven Central相符：05773609a8ce27cc9cbfbec0009e02b1a7b83dde。
- 官方发布说明：https://github.com/alibaba/fastjson/releases/tag/1.2.84

重新打包并部署后才影响生产进程，需检查产物BOOT-INF/lib中fastjson仅为1.2.84；不将本地依赖树验证等同于线上已更新。