核心用法
该技能提供完整的 Node.js 后端开发模式，包括分层架构设计（Controller-Service-Repository）、Express/Fastify 双框架支持、Zod 输入验证、JWT 认证授权、PostgreSQL 事务与连接池、Redis 缓存与限流等核心模块。代码示例采用 TypeScript 编写，强调类型安全与错误处理。
显著优点
1. 架构清晰：强制分层设计，职责分离明确，便于测试与维护
2. 安全优先：内置 7 条 NEVER 安全红线，涵盖密钥管理、输入验证、错误脱敏等关键风险点
3. 双框架支持：同时覆盖 Express（生态丰富）与 Fastify（高性能、内置 schema 验证）
4. 企业级特性：连接池、分布式限流、事务模式、优雅关闭等生产必备能力
5. 类型安全：全程 TypeScript，禁止 any 类型，配合 Zod 实现运行时与编译时双重保障
潜在缺点与局限性
- 框架绑定较深：示例代码与 Express/Fastify API 耦合，迁移成本需评估
- ORM 缺席：仅展示原始 SQL 与 pg 驱动，未涵盖 Prisma/TypeORM 等现代 ORM 方案
- 无微服务示例：限流、缓存基于单机 Redis，未涉及集群模式或服务网格
- 测试范例缺失：虽提及依赖注入便于测试，但未提供单元/集成测试代码
适合人群
- 中高级 Node.js 开发者构建生产级 REST API
- 团队制定代码规范与架构标准
- 从 Express 迁移至 Fastify 或评估框架选型
- 需要强化安全实践的后端项目
常规风险
- 密钥泄露：示例中多处使用
process.env.XXX!非空断言，实际需配合配置校验库（如 envalid） - JWT 安全性：示例使用 15 分钟短 token + 7 天 refresh token，但未展示 refresh token 轮换与黑名单机制
- SQL 注入：虽强调参数化查询，但手写 SQL 仍存在开发者遗漏风险
- Redis 单点故障：示例未配置 Redis Sentinel 或 Cluster 高可用方案