跳轉到內容
supastack
瀏覽檔案
WebNext.js

For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /zh-tw/docs/web/first-feature.md (or send Accept: text/markdown).

構建你的第一個功能

從 schema 到上線介面的一次端到端走查。

詢問本指南
開啟方式

初學者演練

先決條件:閱讀下面的兩個初學者指南,完成 Web 本地設定,並在編輯器的根目錄中開啟此 monorepo。網頁設定屬於apps/web/.env.local; Next.js不讀取根.env。預設fake模式下的/dashboard是無資料庫演示; /auth 需要遷移資料庫。

簡而言之:工作區是一個團隊的單獨使用者、資料和設定。伺服器是可信後端;讓提供商金鑰遠離瀏覽器和電話程式碼。遷移是建立或更新表的版本化資料庫更改。人工智慧模型是回答的引擎;型號目錄是伺服器上可用型號 ID 和價格的列表。提供商是一種外部服務,例如人工智慧、電子郵件或計費服務。權利是允許工作區使用某項功能的授權。 Webhook 是一個服務傳送到另一個服務的 URL 的訊息。

1. 在儲存庫根目錄中開啟 VS Code,並要求您的編碼代理建立 apps/web/app/reports/page.tsx 和 apps/web/src/reports.ts。為其提供報告欄位和允許的角色;需要伺服器端成員資格檢查和由 workspaceId 過濾的查詢。

2. 以登入成員身份開啟 /reports,並僅確認工作區的記錄出現。

3. 嘗試登出並使用第二工作區帳戶;如果其中任何一個可以讀取記錄,請停止並修復伺服器檢查。

對於自定義程式碼,請從提供的 prompts/README.md 開始,然後複製最接近的提示:對於應用程式螢幕為 prompts/new-app-screen.md,對於公共頁面為 prompts/new-landing-page.md。對於伺服器、資料庫或提供商工作,請為您的編碼代理提供本指南的任務,並要求其讀取 AGENTS.md、.ai/PROJECT_CONTEXT.md 和匹配的 .ai/ 映象;檢查此處指定的確切原始檔;列出檔案並在編輯前進行檢查;保留工作區所有權和僅限伺服器的機密;並向您展示差異。告訴它您想要的行為、輸入和輸出欄位、允許的角色、預期的成功和錯誤以及測試帳戶、提供程式或裝置。使用樣本值;永遠不要貼上真正的秘密。

建立路線

在 apps/web/app/ 下面新增一個頁面。從儀錶板或內容路由開始,以便您重用其會話和活動工作區解析度。當其資料夾包含page.tsx時,路由存在;使用伺服器元件進行受保護的讀取。

apps/web/app/reports/page.tsx
apps/web/src/reports.ts
.ai/apps/web/app/reports/page.md
.ai/apps/web/src/reports.md

解決伺服器上的所有權問題

通過現有的身份驗證/工作區幫助程式讀取登入身份和活動工作區。在載入記錄之前驗證成員資格。通過解析的 workspaceId 過濾每個查詢;切勿從表單或模型輸出中獲取所有者識別符號。

檢查管理操作的所有者/管理員許可權。當功能被付費時,在返回受保護的資料之前檢查其在讀取或操作邊界的權利;隱藏按鈕不強制訪問。

驗證訪問和恢復

測試匿名訪問、有效成員、另一個工作區的成員、已撤銷的會話以及所需的角色。通過恢復操作新增空和失敗載入狀態。將該路線保留在公共站點地圖之外,並將其字首新增到 robots disallows。

為記錄建模

每個產品記錄都始於資料庫 schema。在 packages/db 中新增帶 workspaceId 列的表,生成遷移,並編寫在讀寫前先解析工作區的倉儲助手。

// packages/db/src/schema.ts
export const ideas = pgTable("idea", {
  id: uuid().primaryKey(),
  workspaceId: uuid().notNull().references(() => workspaces.id),
  title: text().notNull(),
  createdAt: timestamp().defaultNow(),
});

corepack pnpm --filter @supastack/db db:generate

為操作授權

建立一個依次解析會話、工作區與 entitlement 的服務端 action。用 zod schema 校驗輸入,通過倉儲執行變更,並返回介面可渲染的型別化結果。

順序很關鍵:在檢查工作區歸屬之前就寫入的變更已經越過了邊界。在服務端推導歸屬 —— 絕不信任瀏覽器發來的工作區 id。

組裝介面

用共享元件與設計令牌搭建頁面 —— 套件的 blocks 與 ui-web 原語覆蓋了常見模式。處理好載入、錯誤與空狀態;只渲染順利路徑的功能不算完成。

常見問題

14 個問題

supastack 是什麼?

supastack 是用於構建 AI 驅動 SaaS 產品的模組化基礎。它把通用基礎設施整合在一起,讓你專注於產品專屬的功能。

它支援 Web 和移動端嗎?

支援。supastack 包含 Next.js 與 Expo 應用,作為 Web 與移動端體驗的起點。

包含哪些認證方式?

Better Auth 覆蓋郵箱/密碼、OTP 與社交登入。個人工作區隨賬戶一起開通,產品記錄從第一天起就有邊界。

AI 是如何支援的?

supastack 包含可配置的多供應商 AI、用量追蹤、預算,以及加密的自帶金鑰(BYOK)支援。

訂閱如何處理?

對於基於該套件構建的產品,Stripe 計費、訂閱與許可權構成付費訪問的基礎。供應商金鑰僅存於服務端。

我的產品專屬程式碼放在哪裡?

產品專屬功能保留在獨立的程式碼庫中,產品通過配置接入 supastack 的基礎模組。

supastack 如何定價?

套件為一次性購買、終身更新:單棧 249 美元(Next.js(Web)、Expo(iOS 與 Android)、Tauri(macOS 與 Windows 桌面)倉庫任選其一),雙棧 398 美元(任選兩個倉庫),或完整套裝 399 美元(全部三個倉庫與完整 monorepo),每個額外開發者席位 75 美元。套件本身沒有訂閱。本站結賬後通過郵件傳送許可證金鑰,倉庫訪問通過 GitHub 邀請授予。

工作區如何界定我的資料?

使用者記錄按 workspaceId 劃定邊界。身份、許可權、AI 用量、計費事件與審計條目都留在個人工作區邊界內。

後臺任務如何工作?

Trigger.dev 是明確的任務執行時。JobRunner 契約只承諾 enqueue、status 與 cancel——工作流語義保持 Trigger.dev 專有且顯式。

郵件與營銷觸達有何不同?

事務性郵件覆蓋產品工作流,如任務完成通知。冷觸達與營銷活動屬於產品自身的範疇,不在本套件的郵件模組內。

移動端購買如何運作?

移動端已支援 RevenueCat 原生購買和恢復購買,訪問許可權由服務端驗證。釋出前需配置商店賬戶並完成裝置測試。Web 計費保持獨立。

AI 供應商金鑰存放在哪裡?

自帶金鑰憑證經過加密且僅存於服務端。金鑰在日誌中被脫敏;用量與預算在工作區級別保持可見。

結賬支援哪些付款方式?

Stripe 託管結賬接受銀行卡,在 Stripe 賬戶啟用後還可提供支付寶與微信支付——方便中國買家。錢包授權為非同步確認,付款完成後許可證頁面會立即更新。

我能申請退款嗎?

獲得程式碼倉庫訪問許可權後,supastack 將永久歸你所有,因此無法退款。但請放心,你將獲得包含終身更新的完整原始碼,可為你自己或客戶構建併發布無限數量的產品。你只需注意不能轉賣程式碼,也不能將倉庫作為啟動模板二次分發。唯一的例外是上線返現——上線一款用 supastack 打造的真實產品並公開分享,在購買後 60 天內達到 5,000 次自然瀏覽或 50 個自然按讚,即可退還已付款項的 50%;詳見條款。

TW
主題