---
title: "5.3.7 本节要点总结"
order: 9
---


![05-advanced_5.3-security_5.3.7-summary.png](/images/Basic/05-advanced_5.3-security_5.3.7-summary.png)
# 5.3.7 本节要点总结

恭喜你完成了安全章节的学习。现在你已经掌握了 AI 编程时代最重要的安全知识。

## 三大禁令

记住这三条底线，可以避免 90% 的安全问题：

| 禁令 | 说明 |
|------|------|
| ❌ 不告诉 AI 密码/密钥 | 即使是"帮我检查格式对不对"也不行 |
| ❌ 不把密钥写在代码里 | 使用 .env 文件和环境变量 |
| ❌ 不上传 .env 文件 | 确保 .gitignore 配置正确 |

## 两个好习惯

1. **安装新库前先验证**：去 npmjs.com 或 pypi.org 确认包存在且可信
2. **提交前快速检查**：搜索 `password`、`secret`、`key` 等关键词

## 一个核心原则

::: tip 核心原则
**AI 生成的代码，最终责任在你。**

保持审查习惯，不盲目信任 AI 的输出。
:::

## 本节知识地图

```
5.3 安全意识
├── 5.3.0 触目惊心的数字（建立紧迫感）
├── 5.3.1 为什么重要（真实案例）
├── 5.3.2 绝对禁区（不要告诉 AI 的东西）
├── 5.3.3 代码中的隐患（.env 和 .gitignore）
├── 5.3.4 安全检查清单（可操作的检查项）
├── 5.3.5 Slopsquatting（验证 AI 推荐的库）
└── 5.3.6 永远审查代码（建立审查习惯）
```

## 进阶版预告

这一节只是安全入门。在进阶版中，你将学习更多高级安全知识：

| 主题 | 你将学到 |
|------|---------|
| 认证与授权 | JWT、OAuth 2.0、会话管理 |
| API 安全 | CORS、XSS、CSRF 防护 |
| 数据安全 | 加密传输、敏感数据处理 |
| 安全审计 | 日志记录、异常检测 |

## 最后一句话

> 安全知识不是用来吓人的，而是用来保护你的。
>
> 只要养成好习惯，你就能安心地使用 AI 编程创造价值。

→ [5.4 再进化：项目的持续迭代与优化](../5.4-iteration/)