文章

Superpowers 用一堆技能，把 AI 從「會寫程式的實習生」，訓練成「有職業素養的工程師」。

這一篇，我們就為 blog-demo 增加一個簡單的 RBAC（基於角色的存取控制）規則。

這一篇，我們來做三件事：為專案接入一個最小可用的登入系統（Auth.js / NextAuth 風格）；把 blog-demo 的「新建文章 / 發表評論」改成「必須登入才能操作」；在 API Route 裡，從 session 中取得當前使用者 id，取代硬編碼的 authorId。

前幾篇，我們主要站在「後端視角」用 Prisma 搭建好了 blog-demo 的資料模型和業務鏈路。這一篇，我們把這套模型接到 Next.js 上，做一個最小但完整的「個人部落格後台」。

上一篇，我們為 blog-demo 設計了一套關係模型：User / Profile / Post / Comment / Category。它已經可以跑起來了，但是還停留在「結構層面」。這一節，我想換一個角度：不再按「概念」來講，而是按「完整業務鏈路」來講。

從這一篇開始，我們從只有 User 的單表世界，走向有真實業務語意的多表世界：部落格系統 blog-demo。

這一篇的目標是：把這份 prisma schema 從上到下拆開講清楚——datasource、generator、model、enum、各種屬性都是什麼、怎麼用。

本文中，我們直接從一個真實專案開始：使用 Prisma 7 + Next.js 16.2.2 + PostgreSQL + pnpm，從空目錄走到「能在頁面上看到資料庫裡的第一筆 User 記錄」。

在過去一年裡，AI 從「工具」迅速變成「合作者」。但很多工程師在使用過程中，會逐漸產生一種危險的錯覺：AI 可以取代決策，甚至取代責任。 現實恰恰相反。越是能力強的 AI，越要求人類具備更強的約束能力、判斷能力和資訊表達能力。

Skill（或 Skills）可以理解為給 AI Agent 準備的「可重複使用技能包」。它通常是一個資料夾，裡面放著任務說明、腳本、範本和參考資料，AI 在處理相關任務時會按需載入這些內容，從而更穩定、可重複地完成特定工作。