独立开发踩坑实录：API密钥泄露有多危险？
最近在研究 Supabase，发现很多独立开发者都容易忽略一个问题：API 密钥泄露。
最近在研究 Supabase，发现很多独立开发者都容易忽略一个问题：API 密钥泄露。
昨天写了篇关于 API 密钥泄漏的文章，介绍了 Supabase 的 Edge Functions 作为解决方案。今天说另一个方案：Vercel 的 AI Gateway。
Cursor 最近几个版本更新的功能都非常不错，推广一下让更多的小伙伴受益。
近期因为各种各样的因缘开发了三个小工具，不过目前都还处在比较早期的版本阶段，思考了下决定先写一篇文章，如果有感兴趣的同学可以留言邀请内测，一起共创：）
使用 AI 编程开发 APP/网站越多，越觉得市面上的信息流于浮躁，容易让人迷失，因此想来还是整理一下自己的一些想法分享一下，主要围绕以下几点：
这周从播客、Youtube、书籍以及各种渠道学到了一些新的认识，有逐步走上正轨的感觉了，在此特别记录和分享一下。如果你对这个系列感兴趣，可以持续关注哦 ～
最近 MCP 的话题很火，正好也没有什么新的 APP 灵感，这两周除了修复一些已有的问题外，在研究 AI 编程的新知识，其中很重要、也绕不开的一个话题就是——MCP
1. 输入网址后，浏览器先像查号台 DNS 问“这名字对应哪个 IP”，拿到服务器“门牌号”才能出发。 2. 找到 IP 后，浏览器把“我要哪个网页”打成 HTTP 请求小包，通过互联网寄给那台服务器。 3. 服务器收到后，像厨房做菜一样把网页文件（HTML、图片等）打包成响应，再原路送回。 4. 浏览器收到响应，把代码翻译成文字、图片、按钮，你就看到可点的网页了。 5. 如果中间任一步出错（DN...
最近一直在使用 vibe coding，关注我的老粉应该已经知道，我用 vibe coding 的方式已经成功从零开始上架了三个 APP。作为不懂代码的我们，AI 工具是第一生产力，而提示词的重要性应该不用我多说。
最近我做了一个决定：把电脑里积攒了半年的 AI 编程资源整理成一个网站。作为一名正在学习 AI 编程的独立开发者，我经常面临信息过载的问题。今天想和大家分享一个我为了解决这个问题而开发的小项目。
1. 回调函数就是“回头找你”——事情办完了，程序才回头执行你交给它的那段代码。 2. 像点外卖：你先下单（交代任务），外卖员送到后打电话（回调），你再去拿饭（执行后续）。 3. 没有它，网页等数据时就会“卡死”；有了它，页面该干啥干啥，数据一到立刻更新。 4. 跟 AI 说“图片上传完再显示预览”，AI 会自动生成回调函数，保证顺序不乱。 5. 记住口诀“当……完成后，执行……”，AI 就能听懂...
最近看到孟健大佬分享的一篇微信文章，感觉确实有必要稍微复盘和规划下接下来的学习/发展路径，原文在这里 [https://mp.weixin.qq.com/s/e5zRhl_taH9z5b3IqcGRLQ](https://mp.weixin.qq.com/s/e5zRhl_taH9z5b3IqcGRLQ)。
晚上带娃睡不着，加上最近心里有很多事情要处理，思考人生的方向、编程的方向，意外地被我发现了 Cursor 一个很邪修的用途，使用下来觉得颇为不错。
1. PWA 就是“高级网页”，不用下载安装就能像 APP 一样放在手机主屏。 2. 它自带“离线包”，没网也能打开；还能收推送通知，像真 APP 那样提醒你。 3. 一次搞定，iPhone、安卓都能用，跳过应用商店审核，省时间省钱。 4. 更新只靠刷新，不占手机内存，版本永远最新。 5. 不会写代码也能做：告诉 AI 助手“我要离线食谱 PWA”，它就能帮你生成框架、图标和通知，十分钟把网站变“...
很多小伙伴用 AI 生成网页/APP 时，发现越改越乱：
1. 与 Linear 集成：可在 Linear 问题页面直接启动后台代理，实现项目管理工具与 AI 编程助手深度集成，提升工作效率。 2. 改进代理终端审查流程：终端在左侧打开，有清晰背景设计和边框动画以突出阻塞状态，拒绝操作后输入框自动聚焦。 3. 代理的操作系统通知：代理运行完成或需输入（如批准未在允许列表中的命令）时发送系统通知，可在设置中启用或关闭。 4. 支持 MCP 导出：实现 MC...
这周从播客、Youtube、书籍以及各种渠道学到了一些新的认识，有逐步走上正轨的感觉了，在此特别记录和分享一下。如果你对这个系列感兴趣，可以持续关注哦 ～
欢迎来到 Vibe Coding 独立开发知识库！这里是分享独立开发经验、Vibe Coding 工具使用技巧和编程知识的专业平台。