安全方面做了：密码 bcrypt 哈希、API 限流（认证 5 次/15min，通用 60 次/min）、CORS 只允许主域、禁止 dangerouslySetInnerHTML、环境变量分离 NEXT_PUBLIC_ 和服务端变量。XSS 和 SQL 注入 Prisma 天然防护。 支付集成用的 Stripe，Webhook 处理订阅状态变更。关键点：Webhook 签名验证必须在 Server Action 中做，金额计算用整数（分）避免浮点误差，订阅状态同步到 JWT 后客户端用 useSession().update() 刷新。 用户反馈最积极的是暗色模式和加载体验。暗色模式用 next-themes 实现，CSS 变量控制配色。加载状态用 skeleton 骨架屏，比 spinner 体验好很多。表单提交用按钮 loading 状态 + toast 反馈，空状态有引导文案和插画。
说个反直觉的发现：Server Component 和 Client Component 边界划得很清晰，我之前总是搞混导致 hydration 报错。希望对你有帮助。
补充一个可能被忽略的点：这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。
实操中我发现：ISR + MDX 的博客方案我也在用，revalidate: 3600 是个合理的值，太短会影响性能。希望对你有帮助。
有个细节值得注意：Auth.js JWT trigger === 'update' 这个坑我也踩过，session 不刷新真的很难排查。欢迎交流讨论。
补充一点：Auth.js JWT trigger === 'update' 这个坑我也踩过，session 不刷新真的很难排查。细节可以再展开讨论。
这个观点我很认同，Auth.js JWT trigger === 'update' 这个坑我也踩过，session 不刷新真的很难排查。细节可以再展开讨论。
这个方案我试过，三天上线太强了，我做类似的项目用了一周，AI 生成代码的比例和你差不多也是 70% 左右。
我的理解是：作品完成度很高，LCP 0.9s 的数据很亮眼，请问 next/image 的 priority 是只给首屏大图加了吗？有疑问可以继续问。
我的理解是：Yjs 实时协作的方案很完整，但 Vercel Edge Runtime 上跑 WebSocket 会不会有连接数限制？
我的结论恰恰相反：Server Component 和 Client Component 边界划得很清晰，我之前总是搞混导致 hydration 报错。一起学习。
结合我最近的项目经验：300 注册用户日活 50，留存率不错了，我的产品日活只有注册的十分之一，求教运营经验。仅供参考，具体还是要看你的场景。
说个反直觉的发现：300 注册用户日活 50，留存率不错了，我的产品日活只有注册的十分之一，求教运营经验。欢迎大家补充。
我的看法略有不同：Yjs 实时协作的方案很完整，但 Vercel Edge Runtime 上跑 WebSocket 会不会有连接数限制？
这个问题我研究过一阵，Recharts 用 next/dynamic 懒加载是对的，我之前直接 import 导致首屏 LCP 从 1s 变成 3s。共同进步。
这个方案我试过，这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。欢迎大家补充。
补充一个边界情况：三天上线太强了，我做类似的项目用了一周，AI 生成代码的比例和你差不多也是 70% 左右。
这个思路很巧妙，这个项目技术栈和我现在做的很像，PageSpeed 98 分确实不容易，我的才 85 分需要优化了。共同进步。
有个细节值得注意：ISR + MDX 的博客方案我也在用，revalidate: 3600 是个合理的值，太短会影响性能。
上周刚好踩了这个坑，Auth.js JWT trigger === 'update' 这个坑我也踩过，session 不刷新真的很难排查。期待更多实战经验分享。
我的看法略有不同：Server Component 和 Client Component 边界划得很清晰，我之前总是搞混导致 hydration 报错。