Fastjson 的安全问题不是某一次孤立漏洞，而是围绕 AutoType 长期演化的一条链路。本文梳理 1.x 漏洞演进史，并重点分析 2026 年 7 月公开的 1.2.68–1.2.83 Gadget-free RCE：AutoType 默认关闭下，checkAutoType 资源探测如何从 SSRF 推进到远程代码执行。

把 JNDI、反序列化与最终驻留拆成独立阶段，建立从外部输入到运行时组件的完整证据链。