# 若依版 rules 核心条款
1. 前端按钮权限不是安全边界
2. 敏感接口必须检查后端权限
3. 敏感操作必须检查操作日志
4. 列表查询必须考虑数据权限
5. 代码生成结果不得直接上线
6. 不确定内容必须标注
--- # 交付验收清单
| 检查项 | 动作 | 输出 | |---|---|---| | 上下文包 | 整理入口、关键文件和证据表 | 一份上下文与证据清单 | | Rules 草案 | 用“四问”检查是否可执行、可验收 | 改写建议 | | 验证步骤 | 补充无权限、正常、日志验证 | 验证清单 | | 资产候选 | 标记值得入库的 Prompt、Rule 或检查单 | 候选资产 |
--- # 上下文与规则资产
01 上下文组织清单
02 上下文引用模板
03 幻觉控制 Prompt
04 gitignore 忽略配置样例
05 若依安全规则
06 若依编码测试规则
07 若依前端规则
08 若依 AI 资产库目录
09 规则验收清单
10 若依版 rules.md v0.1
--- # 交付物验收标准
| 交付物 | 通过标准 | |---|---| | 上下文组织清单 | 有目标、范围、约束、输出、验收和不确定点 | | 证据收集 Prompt | 要求先找证据,且禁止直接修改代码 | | rules.md v0.1 | 每条规则能回答触发场景、必须动作、禁止动作、验收方式 | | 代码生成 Review 清单 | 覆盖权限、日志、校验、异常、测试 | | 资产库目录 | 有 prompts、rules、templates、checklists、examples |
--- layout: center class: text-center --- # 从项目事实到规则资产
**项目理解:用 TRAE 看懂若依** - 看结构 · 找入口 · 追链路 · 查依据
**规则资产:让 TRAE 按规则参与若依研发** - 组织上下文 · 控制幻觉 · 编写 rules · 沉淀资产

> **最终能力:读得懂 · 问得准 · 查得实 · 改得稳 · 可复用**