这两个月，我用 AI 开发了一整个论坛的配套插件（约40个插件，代码五万++）

这两个月基本没怎么来论坛，全力基于 BBS1ORG 开发多个论坛插件，界面主题和约 40 个功能插件——等级、积分、勋章、私信、抽奖、人机验证、回收站、SEO——都是这两个月里从零开始的，代码加设计文档五万行++。写代码的主力 AI 是 GLM5.3 + DeepSeek V4Pro。

现在的 AI 写代码快得惊人，但也快得惊人地自信（幻觉？）。

前几天上线前进行压测发现：点删除加传头像，要等几分钟，nginx 日志里全是 499，源站 worker 被堆满，Cloudflare 等了约 100 秒断开。排查了半个通宵（晚11点搞到凌晨3点），原来是插件里一把没有等待上限的文件锁。AI 给你的并发代码，锁要自己看一眼。

头像上传最阴的坑不是传大文件，而是「声明 50KB、实际解出来 50MB」的解码炸弹——体积白名单拦不住声明尺寸的图，内存耗尽是 PHP 抓不住的 fatal error。所以解码前按声明尺寸直接拒绝，落地后目录设文件数上限、抓取走 IP 限流，两道闸。原图不落盘，只存裁剪结果。

AI 的强大给我这个小白的体会是： 人负责想清楚「要什么」和「边界在哪」，AI 负责把边界内的东西写对，如果让 AI 自由发挥，它只会给你一个漂亮但松散的东西。