64上线前的清单

把项目拿给人看之前，把这张单子过一遍。

秘密。 代码里、历史里一个密钥都没有。拿不准就把仓库设私有。

数据访问。 有数据库的话——确认外人读不到别人的东西。这是几乎人人都犯的那个错。

表单。 人输入的一切都要校验。不然总有一天有人输进去点别的。

报错。 确认出故障时用户看到的是正常的提示，而不是带路径和版本号的项目内脏。

手机。 用手机打开戳一戳。

速度。 用慢网打开。要等好几秒的话——一半人直接走。

流量来了怎么办。 万一有一千个人同时喜欢上它——它顶得住吗？至少心里有个数。

过这张单子最简单的办法是丢给 AI。「按这张单子过一遍我的项目，说说哪里有洞」。它比你手动过得又快又好。