担心 AI 编程把仓库里的密钥和客户信息带出去,靠关遥测是不够的。本文给出上下文隔离、通道选择、提交前出口检查三道闸的具体搭法,每道都配可复现的验证动作,并列出三类最常见的失守场景。
点击子组件触发父组件是事件冒泡,用 stopPropagation;弹层滑动带动背景是滚动链,用 overscroll-behavior。本文讲清两种穿透的判定方法、合成事件管不到 document 原生监听等三个失败分支的修复办法,以及键盘可访问性的验证要点。
很多人把 Claude Code Projects 当成高级聊天窗口,结果要么在简单任务上浪费初始化,要么在大仓库里越改越乱。本文讲清它适合哪类长期多文件任务、什么时候别用,并给出用子 Agent 协调、写一份具体而非笼统的 CLAUDE.md 的正确姿势。