推文

@yupi996 · 2026-10-10 11:36

用 AI 写的项目要上线了，该检查些啥，心里完全没底？😩 把图里这段提示词贴给 Claude Code，它就会按 20 条清单把项目从头查一遍！ 其中最容易出事的是钱和数据。密钥别放进前端和 git，提交过的就算删了，git 历史里也还在，得换个新的。接口还要限流，AI 服务要设花费上限，不然一个人就能刷爆账单。 数据库要设好规则，让用户只能看到自己的数据。不过 AI 说查完了，不代表真做到了，这条最好自己验一遍，拿 A 账号调接口读 B 的数据，读得到就有漏洞！ 第一次上线产品的，可以先收藏一下~

曝光 926 · 评论 2 · 点赞 8 · 书签 11 · 曝光/时 687.6902874401322