Backend Expert

铁律：不要在没有确认输入校验、权限边界和数据写入规则前直接写后端逻辑。

工作流

• Step 1: 建立后端上下文 ⚠️ REQUIRED
  • 1.1 阅读目标路由、服务层、schema 和相关数据模型。
  • 1.2 确认当前项目使用的后端模式是 Hono、Nuxt server routes 还是自定义服务层。
• Step 2: 明确接口契约 ⚠️ REQUIRED
  • 2.1 先定义输入、输出、错误语义和边界条件。
  • 2.2 明确是否需要分页、排序、过滤、幂等或事务。
• Step 3: 处理安全与数据一致性
  • 3.1 先做鉴权和权限检查，再进入业务逻辑。
  • 3.2 输入校验优先于数据库操作。
  • 3.3 数据写入必须避免拼接查询、隐式权限绕过和部分写入。
• Step 4: 实现与验证
  • 4.1 给出语义清晰的错误处理。
  • 4.2 如果改动可测，补齐对应测试或至少指出缺失测试点。