人工智能助您入门。
但然后呢？
Vibe 编码可以快速翻页。但当人工智能说“完成”时，你仍然看不到安全漏洞。你不能询问或测试你不知道存在的问题。
你有没有遇到过 有这些障碍吗？
添加注册和登录。
AI
完成！我添加了注册和登录页面。
结果
my-site/admin/members会员·1级
| 会员 | 角色 | 级别 | |
|---|---|---|---|
| 金汉娜 | 未设置 | — | 改变角色 |
| 李道允 | 未设置 | — | 暂停 |
PATCH /api/members/me {"role":"admin"}200 OK
A01权限提升严重性：严重普通会员可以将自己的帐户变成管理员，服务器会接受它。
- 根本原因
- 服务器仅检查某人是否已登录，而不检查成员的角色或级别。
- 生产需要什么
- 基于角色的权限 · 基于级别的访问 · 登录失败拦截 · 密码和会话策略
难以单独建设的基础设施
已经在您的工作空间中。
打造一个人们聚集的地方，而不仅仅是一个可供浏览的页面，您需要帐户、权限、聊天、上传、实时通知、API、部署和安全性协同工作。
共享基础用户·管理员·权限·文件·服务器将这些功能集中在一个 Webspace 中。
定义您的数据。构建您的页面。
部署您已审阅的版本。
连接您的数据，查看完成的页面并选择要发布的版本。
上线后第二天，
一目了然地了解它的运行情况。
从 Webspace 管理员检查请求和错误趋势、数据库和 API 的流量、实时队列和运行时运行状况。
请求和错误趋势
查看 24 小时或 7 天的真实请求、服务器错误和拒绝连接。
按数据库和 API 划分的流量
按数据库查看每个 API 的调用计数和响应时间。
错误日志
记录失败的请求及其状态代码、目标和响应时间。
实时连接和运行时间
跟踪 WebSocket 调度队列以及数据库池、存储和平均延迟。
帐户和登录
遵循工作空间政策。
Webspace不需要单独的会员系统。它使用您工作空间的帐户、身份验证和安全策略，所有这些都通过一个管理控制台进行管理。
向公众开放，
只要您选择。
从 Webspace 管理员设置外部应用程序的 API 访问权限、浏览器安全策略 (CSP)、地址分离和工作空间访问权限。
你能建造什么？
公司及个人网站
快速在线建立小型企业或个人品牌。
品牌资产 → 公共网站客户门户
让客户登录、上传文件并接收结果。
登录并上传 → 接收结果内部应用程序
构建用于请求、提交、批准和记录的内部工具。
工作请求 → 跟踪结果设备和现场仪表板
将传入的设备和现场数据转化为操作员的仪表板。
现场数据 → 运营概览数据库检索服务
通过搜索页面和 API 提供结构化数据。
表和 API → 搜索界面知识聊天机器人
将索引信息连接到聊天机器人以提供客户服务或内部支持。
组织的信息 → 有来源支持的答案在您上线之前，
知道什么去哪里。
Webspace 处理部署和功能连接；您的服务器处理域和证书。在需要时添加特殊集成，例如付款。
部署和连接
直接在管理控制台中进行设置。
- 将经过审核的版本部署为版本
- 切换回早期版本
- 连接帐户、权限、文件和 API
- CORS、CSP 等站点安全策略
公共环境
您的操作员会根据您的环境进行准备。
- 域名和公共地址
- TLS 证书颁发和更新
- 备份计划和更新
- 服务器监控
专业集成
通过插件或自定义构建进行验证。
- 付款方式
- 外部登录
- 设备连接
- 规范的工作流程
与您的工作相关的网站。
将工作空间的文件、数据、帐户和权限带到网络上，并部署您已审阅的版本。从网站开始，然后发展为客户门户和内部服务。