我让 AI 从零做了一个使用者权限程序。这是全过程记录

接一个需求

从基础开始——一个刚初始化完的空白仓库，要让 AI 从零搭出一套完整的 RBAC 权限程序。其实，

使用者痛点：

• 传统方式需要手动设计表结构、写实体类、Service层、Controller层及单元测试
• 需要多次Code Review和Bug修复
• 时间成本高，容易遗漏边界场景
• 技术栈不统一导致后期维护困难
• 审计日志信息不够精确影响安全性评估
• 处理方式混乱影响程序稳定性
• AOP自动记录审计日志虽然方便但无法捕获变更前后具体值
• AOP切面虽然看起来省事但很难记录变更前后的具体值导致日志信息过于粗糙无法满足业务需求精度要求

第三阶段的观点是。开始写代码

数据模型

AOP权限拦截器

@Slf4j @Aspect @Component @RequiredArgsConstructor public class PermissionAspect { private final PermissionService permissionService;@Around") public Object checkPermission(ProceedingJoinPoint joinPoint,RequirePermission requirePermission) throws Throwable { if ) { throw new PermissionDeniedException;} String permissionCode = requirePermission.value;long userId = StpUtil.getLoginIdAsLong;其实，boolean hasPermission = permissionService.hasPermission;if { log.warn;throw new PermissionDeniedException;} return joinPoint.proceed; } }

權限校验的 Service 层

@Override public List getUserPermissionCodes { List roles = userRoleService.getUserRoles;if ) { return List.of;} Set permissions = new HashSet<>;for { if，= ) continue;List permissionIds = rolePermissionService.getPermissionIdsByRoleId);if ) { List perms = listByIds;perms.stream .filter == ) .map .forEach;其实，} } return List.copyOf;}

.这段代码其实有 N+ 查询问题对每个角色调用 getPermissionIdsByRoleId 再对每个角色调用 listByIds批量查权限使用者有n个角色就是2n次数据库查询n次查权限ID+n次批量查权限详情放到真实生产环境中会出现严重性能问题特别是在大数据量场景下会造成数据库压力激增影响程序稳定性如果放到真实生产环境我会让AI改成一次JOIN查询或者用IN子句批量查这就是我之前文章里说的AI不会主动考虑数据量增长后性能问题

.审计日志.

auditLogService.logAudit(

StpUtil.getLoginIdAsLong。

AuditAction.CREATE_ROLE.name,

"role",

role.getId,