AI编程避坑记录｜忽略权限

最近在做接口时，发现AI完全没考虑权限控制。
默认所有人都可以访问。
如果不加限制，很容易变成安全问题。
后来我会在需求里强制加一条：权限校验必须明确。
我的体会：功能可以晚一点，权限一定要尽早加上。