**若依类后台项目常见风险:**
- 绕过权限,页面直接调接口
- 按钮权限当安全边界
- 接口缺少权限注解
- 操作日志缺失
- 代码生成后直接上线
- 敏感信息进入日志
---
# 今天三个关键词
好任务 = 目标 + 范围 + 约束 + 输出格式 + 验收标准
---
# 若依坏 Prompt 示例
```
@workspace 请分析若依"用户管理页面按钮权限"的调用链路。
范围:只分析用户管理页面的新增、修改、删除按钮权限。
约束:不修改代码;结论标注文件和函数;区分前端权限和后端接口权限。
输出:表格。
验收:覆盖按钮、权限字符、前端判断、后端接口、权限注解、不确定点。
```
---
# 上下文组织清单
| 要素 | 说明 |
|------|------|
| 目标 | 到底要分析或修改什么 |
| 范围 | 只看哪些模块 |
| 输入文件 | 提供哪些文件 |
| 约束 | 不能做什么 |
| 输出格式 | 报告/表格/diff |
| 验收标准 | 什么结果算合格 |
| 不确定点 | 需要人工判断的 |