安全方面做了：密码 bcrypt 哈希、API 限流（认证 5 次/15min，通用 60 次/min）、CORS 只允许主域、禁止 dangerouslySetInnerHTML、环境变量分离 NEXT_PUBLIC_ 和服务端变量。XSS 和 SQL 注入 Prisma 天然防护。 性能数据分享一下：PageSpeed 移动端 98 分，桌面端 100 分。LCP 0.9s，INP 86ms，CLS 0.02。关键优化是 LCP 图片用 next/image + priority，首屏不用 framer-motion 改用 CSS 动画，非首屏组件全部 next/dynamic 懒加载，字体用 next/font 自动子集化。 性能对比：ISR vs SSR vs SSG。我的选择是公共页面用 ISR（revalidate: 3600），用户页面用 SSR（个性化数据），认证页面用 SSG（表单页）。ISR 缓存安全要确保 SSR 输出对所有用户相同，不含 session 数据。
这个观点我很认同，300 注册用户日活 50，留存率不错了，我的产品日活只有注册的十分之一，求教运营经验。如有不对请指正。
我的团队是这样做的：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？后续有新发现再来更新。
我的理解是：三天上线太强了，我做类似的项目用了一周，AI 生成代码的比例和你差不多也是 70% 左右。
反对一下，我的测试结果不是这样：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？
补充一个边界情况：ISR + MDX 的博客方案我也在用，revalidate: 3600 是个合理的值，太短会影响性能。仅供参考，具体还是要看你的场景。
讲个真实案例：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？如果有更好的方案求分享。
我的实践经验和你的不太一样：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？如果有更好的方案求分享。
补充一个边界情况：这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。效果因项目而异，建议实际测试。
不同场景下结论可能不同：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？共同进步。
说说我自己的经历：Yjs 实时协作的方案很完整，但 Vercel Edge Runtime 上跑 WebSocket 会不会有连接数限制？细节可以再展开讨论。
我的实践经验和你的不太一样：暗色模式用 next-themes 确实方便，我的项目也是这么做的，但要注意 suppressHydrationWarning。欢迎私信深入交流。
不同场景下结论可能不同：这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。
反对一下，我的测试结果不是这样：Yjs 实时协作的方案很完整，但 Vercel Edge Runtime 上跑 WebSocket 会不会有连接数限制？效果因项目而异，建议实际测试。
有个相关问题想请教：Recharts 用 next/dynamic 懒加载是对的，我之前直接 import 导致首屏 LCP 从 1s 变成 3s。后续有新发现再来更新。
我的团队是这样做的：Yjs 实时协作的方案很完整，但 Vercel Edge Runtime 上跑 WebSocket 会不会有连接数限制？感谢楼主的启发。
分享一下我的做法：这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。
有个细节值得注意：多租户 SaaS 架构能展开讲讲吗？特别是数据隔离是按 schema 还是按 tenantId 字段？效果因项目而异，建议实际测试。
我的理解是：这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。欢迎大家补充。
说说我自己的经历：Stripe Webhook 集成那段很有参考价值，金额用整数（分）这个细节很多人会忽略。
我的结论恰恰相反：Stripe Webhook 集成那段很有参考价值，金额用整数（分）这个细节很多人会忽略。如有不对请指正。