核心用法
miniprogram-development 是面向微信小程序开发的专用技能，提供从项目初始化、页面组件编写、调试预览到正式发布的一站式工作流。核心能力包括：
1. 项目工程规范：遵循 project.config.json 配置，确保 miniprogramRoot、appid 等关键字段正确，维护完整的页面文件结构（.js、.wxml、.wxss、.json）。
2. 调试与预览双路径：优先使用微信开发者工具（WeChat Developer Tools）进行模拟器调试、面板审查与真机预览；无 IDE 环境时，自动降级至 miniprogram-ci 命令行工具完成预览、上传及 npm 构建。
3. 云开发集成：当项目明确使用 wx.cloud、腾讯云开发（CloudBase）时，提供云函数、云数据库、云存储及身份鉴权的最佳实践，避免与 Web SDK 混淆。
4. 资源优化策略：tabBar 默认推荐文本自定义方案（custom: true），减少图标资源依赖，仅当用户明确要求时才引入 iconPath/selectedIconPath。
显著优点
- 生态原生：深度绑定微信官方工具链，预览、上传、代码审查流程与微信后台无缝对接。
- 云开发就绪：内置 CloudBase 集成指引，支持
wx.cloud全能力，降低后端基础设施门槛。 - 工程安全：强制前置「变更安全协议」与「部署门禁」检查，降低生产事故风险。
- 无 IDE 降级：
miniprogram-ci方案使 CI/CD 自动化成为可能，适合服务器端构建场景。
潜在局限
- 平台绑定：仅服务于微信小程序，无法直接复用于支付宝、百度、抖音等其他小程序生态。
- 云开发锁定：若深度使用 CloudBase，迁移至其他云厂商需重构
wx.cloud调用层。 - 审核依赖：最终发布受微信官方审核周期与政策约束，技能本身无法绕过。
适合人群
- 需要快速启动标准化小程序项目的全栈或前端开发者。
- 使用腾讯云开发（CloudBase）作为后端的小程序团队。
- 在 CI/CD 流水线中集成小程序构建、预览、上传的 DevOps 工程师。
常规风险
- AppID 泄露：
project.config.json中的appid若提交至公共仓库，可能导致接口滥用。 - 云函数权限：CloudBase 身份与安全规则配置不当，易造成数据越权访问。
- 未经验证的预览：跳过真机调试直接上传，可能在特定机型或微信版本上出现渲染异常。
- 变更合规：未执行「变更安全协议」即修改配置或发布，违反组织级治理要求。