Vibe Coding 深度解析：从 AI 辅助编程到人机协作新范式

用户意图（自然语言） → 上下文编码 → 模型推理 → 代码生成（Token 序列） → 语法解析 → 可执行代码

// 👤 用户提示词 (Prompt)：
// "创建一个 Express + TypeScript 的 REST API 服务，包含用户注册、登录、JWT 鉴权，
// 以及获取当前用户信息的接口。使用 Prisma ORM 连接 PostgreSQL，并提供 Swagger 文档。"

// 🤖 Cursor 生成的核心代码 (经过人工精简)：

// 1. 项目结构
// src/
//   ├── prisma/
//   │   └── schema.prisma
//   ├── routes/
//   │   ├── auth.ts
//   │   └── user.ts
//   ├── middleware/
//   │   ├── auth.ts
//   │   └── errorHandler.ts
//   ├── utils/
//   │   └── jwt.ts
//   └── app.ts

// 2. Prisma Schema (自动生成)
model User {
  id        String   @id @default(uuid())
  email     String   @unique
  password  String   // 存储 bcrypt 哈希
  name      String?
  createdAt DateTime @default(now())
  updatedAt DateTime @updatedAt
}

// 3. JWT 工具函数 (自动生成)
import jwt from 'jsonwebtoken';

export const generateToken = (userId: string): string => {
  return jwt.sign({ userId }, process.env.JWT_SECRET!, { expiresIn: '7d' });
};

export const verifyToken = (token: string): { userId: string } => {
  return jwt.verify(token, process.env.JWT_SECRET!) as { userId: string };
};

// 4. 注册接口 (自动生成，含输入校验)
import { Request, Response } from 'express';
import bcrypt from 'bcrypt';
import { PrismaClient } from '@prisma/client';

const prisma = new PrismaClient();

export const register = async (req: Request, res: Response) => {
  const { email, password, name } = req.body;

  // 输入校验
  if (!email || !password) {
    return res.status(400).json({ error: 'Email and password required' });
  }

  const existingUser = await prisma.user.findUnique({ where: { email } });
  if (existingUser) {
    return res.status(409).json({ error: 'User already exists' });
  }

  const hashedPassword = await bcrypt.hash(password, 10);
  const user = await prisma.user.create({
    data: { email, password: hashedPassword, name },
  });

  const token = generateToken(user.id);
  res.status(201).json({ token, user: { id: user.id, email, name } });
};

❌ 低质量提示：
"帮我写一个登录接口"

✅ 高质量提示：
"你是一个 Node.js 专家。请使用 Express + TypeScript 实现一个用户登录接口，
要求：
- 输入：{ email: string, password: string }
- 输出：{ token: string, user: { id, email, name } }
- 密码使用 bcrypt 比对
- 错误码：401（密码错误）、404（用户不存在）
- 所有接口返回格式统一为 { code, data, message }
- 附上单元测试（Jest）"

# .github/workflows/ai-code-review.yml
name: AI Code Review
on: [pull_request]
jobs:
  review:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Run ESLint + Prettier
        run: |
          npm run lint
          npm run format:check
      - name: Run Unit Tests
        run: npm run test:coverage
      - name: AI Vulnerability Scan
        uses: aquasecurity/trivy-action@master
        with:
          scan-type: 'fs'
          scan-ref: '.'

// AI 自动生成的文档注释
/**
 * 用户登录处理函数
 * @param req - Express 请求对象，包含 email 和 password
 * @param res - Express 响应对象
 * @returns 返回 JWT token 和用户信息
 * @throws 401 如果密码错误
 * @throws 404 如果用户不存在
 */
export const login = async (req: Request, res: Response) => {
  // 实现细节...
};

# API 接口开发模板

**角色**：后端开发专家，擅长 Node.js + TypeScript + Prisma
**任务**：实现 [接口名称] 的 [CRUD 操作]
**技术约束**：
- 使用 Prisma ORM
- 所有异常使用 AppError 类
- 返回格式：{ code: number, data: T, message: string }
**测试要求**：
- 使用 Jest + Supertest
- 覆盖正常路径和异常路径（404、400、401）
**输出要求**：
- 提供完整的 controller + service + route 文件
- 附上单元测试文件