用 Vibecoding 做的 Next.js 习惯追踪 App，PWA 方案

这个项目的代码约 60% 是 Cursor 生成的，30% 是 AI 生成后我调整的，10% 是纯手写。AI 最擅长的是 CRUD 页面、表单组件、类型定义。我手写的主要是复杂业务逻辑、认证流程、支付 Webhook 这些不能出错的部分。

安全方面做了：密码 bcrypt 哈希、API 限流（认证 5 次/15min，通用 60 次/min）、CORS 只允许主域、禁止 dangerouslySetInnerHTML、环境变量分离 NEXT_PUBLIC_ 和服务端变量。XSS 和 SQL 注入 Prisma 天然防护。

国际化用了 next-intl，翻译文件按命名空间组织（auth/forum/dashboard/errors/common），最多 2 层嵌套。ICU 插值用 {min}/{max} 占位符。中间件做 i18n 路由处理，URL 格式 /{locale}/...。所有用户可见文本都走 t()，没有硬编码字符串。

上线后持续迭代，用 Vercel Analytics 监控流量和性能，用 Sentry 监控错误。每周看一次 Search Console 的搜索分析，根据关键词表现调整内容策略。用户反馈通过内置的反馈表单收集，高优需求直接排到下个迭代。