開發

這一篇，我們就為 blog-demo 增加一個簡單的 RBAC（基於角色的存取控制）規則。

這一篇，我們來做三件事：為專案接入一個最小可用的登入系統（Auth.js / NextAuth 風格）；把 blog-demo 的「新建文章 / 發表評論」改成「必須登入才能操作」；在 API Route 裡，從 session 中取得當前使用者 id，取代硬編碼的 authorId。

前幾篇，我們主要站在「後端視角」用 Prisma 搭建好了 blog-demo 的資料模型和業務鏈路。這一篇，我們把這套模型接到 Next.js 上，做一個最小但完整的「個人部落格後台」。

上一篇，我們為 blog-demo 設計了一套關係模型：User / Profile / Post / Comment / Category。它已經可以跑起來了，但是還停留在「結構層面」。這一節，我想換一個角度：不再按「概念」來講，而是按「完整業務鏈路」來講。

從這一篇開始，我們從只有 User 的單表世界，走向有真實業務語意的多表世界：部落格系統 blog-demo。

這一篇的目標是：把這份 prisma schema 從上到下拆開講清楚——datasource、generator、model、enum、各種屬性都是什麼、怎麼用。

本文中，我們直接從一個真實專案開始：使用 Prisma 7 + Next.js 16.2.2 + PostgreSQL + pnpm，從空目錄走到「能在頁面上看到資料庫裡的第一筆 User 記錄」。

MVP（Minimum Viable Product，最小可行產品）這套思維，本質上是幫你用更小的代價驗證一個想法值不值得繼續投入。

React Native 0.85 發布的時候，官方沒有給出那種「革命性」的宣傳語，因為這次更新本質上是在新架構已經落地的前提下，對動畫、除錯、測試等基礎設施做了一輪系統打磨。

很多前端工程師第一次接觸 MCP，都會有點懵：名字像協議，內容像 Agent，討論裡又總會出現 Tool、Prompt、Resource、Skill。其實沒必要一開始就把所有術語啃下來，只要先抓住一句話：MCP 是讓 AI 能接工具、拿資料、真的做事的一套標準方式。