速查

登录或授权后拿到的凭证字符串，请求接口时带上它证明身份和权限。

让视障用户、只用键盘的用户等不同人群都能正常使用网页的设计要求。

调用某个服务接口时用来识别调用方并计费的密钥字符串，不能泄露。

把任意数据转成只含字母数字的文本的编码方式；它不是加密，谁都能解开。

在浏览器里用一句话描述，就生成并运行网站或应用原型的 AI 工具。

从主线分出的一条独立修改线，改好后再合并回去，不影响主线。

在代码某一行设暂停点，程序运行到这里停下，方便逐步查看变量。

构建命令生成的可上线文件，比如 dist 文件夹，部署时上传的就是它。

把许多源代码文件和依赖合并压缩成少量文件，方便浏览器加载。

记录函数一层层调用关系的结构，报错时打印出来可定位出错的代码行。

把网站文件缓存到各地节点，让用户从就近节点加载，速度更快。

让模型先一步步写出推理过程再给结论，以提升复杂问题的准确度。

OpenAI 推出的 AI 助手产品，可以对话、写作、生成图片和写代码。

每次提交代码后自动运行测试、构建和部署的流程。

Anthropic 开发的大模型系列，以及同名的 AI 助手产品。

Anthropic 推出的 AI 编程工具，可在终端等环境中读写代码、运行命令。

提供 CDN、DNS、防护和静态托管的网络服务商；普通套餐在中国大陆没有节点。

自动统一代码的缩进、引号和换行等写法，不改变代码的功能。

合并前由他人或 AI 阅读改动、找出问题并提出修改意见的环节。

OpenAI 推出的 AI 编程工具，可在终端、编辑器插件或云端完成代码任务。

终端找不到你输入的命令：可能没安装、没加进 PATH，或者项目依赖还没用 npm install 装好。

每次存档附带的一句说明；写清“改了什么、为什么”，以后回头找才找得到。

一组现成、风格统一的界面组件，如按钮、表单、弹窗，拿来即用。

开发者工具里显示报错和打印信息、也能直接执行代码的面板。

模型一次能处理的最多 Token 数，包含输入和输出，超出就无法全部处理。

诱导已登录用户的浏览器，在用户不知情时向网站发出操作请求的攻击。

内置 AI 对话和智能体的代码编辑器，可以让 AI 直接修改项目文件。

深色背景配浅色文字的界面配色，常跟随系统设置自动切换。

把密钥、手机号等敏感信息替换成 *** 等形式后再展示或分享。

给表中某些字段建立的查找结构，按这些字段查询更快，写入会略慢。

深度求索公司推出的大模型系列，可通过对话产品或 API 使用。

项目运行或开发时需要从外部安装的代码包，列在 package.json 里。

包或写法已被作者标记为不再推荐使用；这是警告不是错误，但最好计划换掉。

把颜色、字号、间距等设计决定存成有名字的变量，供全站统一引用。

你切到了某个旧存档而不是某条分支上，这时新存档不属于任何分支，切走后容易找不到。

你写代码和自测时用的环境，通常在自己电脑上运行，数据可以随意改。

在本机运行项目、边改边看效果的临时服务，通常开在 localhost 的某个端口。

浏览器内置的调试工具集，包括元素、控制台、网络等面板。

显示两个版本之间哪些行被增加、删除或修改的对比结果。

浏览器把 HTML 解析成的节点树，JavaScript 通过它读取和修改页面。

字节跳动推出的 AI 助手，可以对话、写作和辅助编程。

模拟真实用户从打开页面到完成操作，把整条流程走一遍的测试方式。

没有权限读写某个文件或文件夹的报错，全局安装 npm 包时常见；不要习惯性加 sudo。

把文字等内容转换成一串数字向量，意思相近的内容向量也相近。

列表或页面一条数据都没有时显示的提示和引导，而不是一片空白。

用密钥把数据变成别人读不懂的内容，持有对应密钥才能还原。

在项目里集中存放环境变量的文本文件，常含密钥，不应提交到仓库。

最常用的 JavaScript 代码检查工具，可按规则自动发现并修复问题。

基于 Node.js 的轻量后端框架，用来编写路由和接口。

用 Python 编写接口的后端框架，能根据代码自动生成交互式接口文档。

显示在浏览器标签页和收藏夹里的网站小图标。

浏览器里发网络请求的标准方法，返回一个 Promise；axios 是做同样事情的常用第三方库。

在提示词里放几个输入和输出的示例，让模型照着格式和风格回答。

在浏览器里多人协作的界面设计工具，常用来画线框图、设计稿和原型。

用自己的示例数据继续训练已有模型，让它更擅长某类任务或风格。

Google 的应用开发平台，提供云数据库、登录、网站托管和云函数等服务。

轻量的 Python 网页框架，适合写小型网站和接口。

CSS 的一维布局方式，让元素横排或竖排，并控制对齐和空间分配。

一张表里指向另一张表主键的字段，用来建立并约束两表之间的关联。

在自己账号下复制一份别人的仓库，可以自由修改，再通过 PR 提交回去。

提交前检查用户填写的内容是否符合要求，并提示哪里填错；不能代替后端检查。

最常用的两种 HTTP 请求方法：GET 用来获取数据，POST 用来提交数据。

把远程仓库完整复制到本地电脑，包括全部文件和修改历史。

查看存档历史：每次存档的编号、作者、时间和说明，只读。

把分支挪回某个旧存档；加 --hard 会直接丢掉没存档的改动，AI 要用时先拦下问清楚。

新增一个反向存档来抵消某次存档，原来的历史保留；已经推送的存档用它撤销。

把还没存档的改动先收到一边，让项目回到上个存档的样子，以后还能取回来。

查看当前有哪些文件改了、哪些准备存档，只读，随时可以运行。

托管 Git 仓库的平台，提供多人协作、代码审查、Issue 和自动化功能。

GitHub 内置的自动化服务，可以在推送代码时自动跑测试和部署。

GitHub 推出的 AI 编程助手，在编辑器里补全代码、回答问题和修改代码。

GitHub 提供的免费静态网站托管，直接把仓库里的网页发布成一个网址。

列出不让 Git 跟踪的文件规则，比如 node_modules 和 .env。

把任意内容算成固定长度摘要的单向运算，常用于存密码和校验文件。

改完代码保存后，浏览器里的页面自动更新，不用手动刷新。

React 里以 use 开头的函数，让组件使用状态、副作用等能力。

HTTP 请求或响应里附带的键值信息，比如内容类型、登录凭证。

在中国大陆用境内服务器开放网站前，需要向主管部门办理的登记手续。

同一个请求执行一次和执行多次，服务器上的最终结果都一样。

在网页里嵌入另一个网页的 HTML 元素，常用来嵌地图、视频或第三方表单。

网络上每台设备的数字地址，比如 192.168.1.1，数据靠它找到目标机器。

常用的 JavaScript 测试框架，用来编写和运行单元测试等自动化测试。

一种带签名的令牌格式，常用来携带登录身份；签名防篡改，但内容谁都能解开看，不能放秘密。

月之暗面推出的 AI 助手与模型，也提供开放平台 API。

模型训练数据的截止时间，之后发生的事它不知道，需要另外提供。

阿里云的 AI 编程助手，现归入 Qoder CN 系列，有 IDE 和 VS Code、JetBrains 插件。

不运行程序、直接扫描代码，找出可疑写法和不合规范之处的检查。

数据还没拿到时界面显示的样子，比如转圈图标或灰色的骨架屏。

浏览器提供的键值存储，数据留在这台电脑的这个浏览器里；换设备或清除浏览器数据就没了。

记录每个依赖实际安装版本的文件，保证别人装出一模一样的依赖。

用自然语言生成和迭代完整网页应用的平台，可连接 Supabase 并直接发布。

开源图标库，React 项目常通过 lucide-react 引入，给按钮和菜单配图标。

CSS 按屏幕宽度等条件切换样式的写法，切换处的宽度常叫断点。

两处修改改了同一段代码，Git 无法自动决定保留哪一份，需要人来选。

记录并执行数据库表结构变更的脚本，让各个环境的表结构保持一致。

盖在页面上方的窗口，通常要先处理完它，才能继续操作下面的页面。

通过网络接口调用大模型的服务，通常按 Token 计费，需要 API Key。

以类似 JSON 的文档形式存数据的数据库，不要求事先固定表结构。

模型除了文字，还能处理图片、音频等其他类型的输入或输出。

广泛使用的开源关系型数据库，用 SQL 读写存放在多张表里的数据。

托管网站和前端项目的云平台，连接代码仓库后可自动构建和部署。

开发者工具里记录每个网络请求及其状态码、耗时和返回内容的面板。

基于 React 的全栈网页框架，内置页面路由、服务端渲染和后端接口能力。

常用的网页服务器软件，可提供静态文件、做反向代理和处理 HTTPS。

npm 把项目依赖实际安装进去的文件夹，体积大，不提交到仓库。

让 JavaScript 在浏览器之外运行的环境，常用来写后端和运行开发工具。

检查项目依赖里已知安全漏洞的命令；安装后提示有漏洞时，先看严重程度再决定怎么升级。

不用先全局安装，直接运行一个 npm 包里的命令，比如用它创建新项目。

在同一台电脑上安装和切换多个 Node.js 版本的工具，项目要求的版本不同时用得上。

让用户授权第三方应用访问其账号资源的标准，“用 GitHub 登录”常基于它。

专门存放图片、视频等文件的云服务，通过链接或接口上传和读取文件。

让你用编程语言的对象和方法操作数据库、不必手写 SQL 的工具。

记录 JavaScript 项目名称、依赖列表和可运行脚本的配置文件。

系统找命令时会去查的一串文件夹；命令装了却提示找不到，常是它没包含安装位置。

Python 的包安装工具；requirements.txt 列出项目要装的包和版本，用 pip install -r 一次装好。

输入框里的浅色提示文字，或临时代替真实内容、之后要替换的文字和图片。

AI 编程工具先读代码、提出修改方案但不改文件，等你确认后再动手。

开源的浏览器自动化与端到端测试工具，可以操控多种浏览器。

与 npm 用法相近的 JavaScript 包管理器，安装更快、更省磁盘空间。

要启动的服务想用的端口已被另一个程序占着，所以启动失败。

开源的关系型数据库，用 SQL 读写表格数据，Supabase 也基于它。

常用的代码格式化工具，按统一规则自动重排代码风格。

每次提交后自动生成的临时线上版本，用来在正式上线前检查效果。

表中唯一标识每一行的字段，不能重复也不能为空，常用 id。

常用于 Node.js 和 TypeScript 的 ORM，用一份 schema 文件定义数据模型。

真实用户正在访问的正式版本及其数据，改动前要格外谨慎。

JavaScript 表示“稍后才有结果”的对象，结果到了可以用 then 或 await 取出。

把指令藏进输入或网页内容里，诱使模型违背原本设定去执行的攻击。

父组件传给子组件的数据，子组件只读取、不直接修改。

模拟最终产品外观和点击流程的样稿，用来在开发前验证设计。

请求把一个分支的修改合并进另一个分支，供他人审阅讨论后再合并。

先把待处理的任务存起来，再由后台按顺序逐个处理，避免请求堆积。

服务限制单位时间内的请求次数，超出后常返回 429 状态码。

用组件搭建网页界面的 JavaScript 库，由 Meta 发起并开源维护。

放在项目根目录的说明文件，介绍项目用途、安装和运行方法。

回答前先进行一段内部推理的模型或模式，擅长复杂问题，但更慢、更费 Token。

服务器告诉浏览器“去另一个地址”；301 是永久搬家，302 是临时跳转。

把数据放在内存里的高速数据库，常用来做缓存、计数和队列。

在不改变程序外部行为的前提下调整代码结构，让它更好读、更好改。

用特殊符号描述文本规则，用来查找、校验或替换字符串的写法。

放在 GitHub 等服务器上的仓库副本，push 和 pull 就是在和它同步。

一个项目的全部文件和修改历史，由 Git 管理，可以在本地或远程。

浏览器向服务器发消息叫请求，服务器返回的结果叫响应，HTTP 就这样一来一回。

让同一个网页在手机、平板和电脑上自动调整布局，都能正常浏览。

按资源设计接口的常见风格，用 GET、POST 等方法对应查询、新建等操作。

挡在后端服务前面接收请求、再转发给内部服务的服务器，常由 Nginx 担任。

新版本出问题时，把线上恢复到之前某个正常版本。

按 URL 路径决定显示哪个页面、或交给哪段代码处理请求的规则。

数据库按规则限定每个用户能读写哪些行；用 Supabase 时不开它，整张表就等于对外开放。

放在项目里给 AI 编程工具读的长期说明，写项目约定和注意事项。

对数据长什么样的定义：有哪些表、哪些字段、每个字段是什么类型。

服务方提供的一套代码库和工具，让你更方便地调用它的接口。

为开发或测试预先写进数据库的一批示例数据，启动后就有内容可看。

让网页更容易被搜索引擎正确收录，并在搜索结果里展示的一系列做法。

只写函数代码、由平台按请求自动运行和扩缩的部署方式，不用自己管服务器。

一套把组件源码直接复制进项目的 React 界面组件，可以自由修改。

以 / 开头的快捷指令，如 /clear，用来在 AI 工具里触发特定操作。

只加载一个页面，之后由 JavaScript 切换内容、不整页刷新的网站。

把用户输入直接拼进 SQL 语句，让攻击者能读取或篡改数据库的漏洞。

把整个数据库存成单个文件的轻量数据库，不需要单独的数据库服务器。

通过加密连接远程登录、操作另一台服务器的协议和工具。

证明网站域名身份、让浏览器建立 HTTPS 加密连接的数字证书文件。

在服务器上先生成好页面的 HTML，再发给浏览器显示的渲染方式。

组件记住的、会随操作变化的数据，状态一变，界面就重新渲染。

只由现成的 HTML、CSS、JS 文件组成、不需要后端临时生成页面的网站。

请求缺少有效的身份凭证，服务器要求先登录或提供正确的令牌。

服务器识别了请求，但拒绝访问，常见于没有该资源的权限。

服务器找不到请求的资源，常见于网址写错、页面或接口不存在。

服务器处理请求时遇到意外错误，需要去看后端日志找原因。

网关或代理服务器从后端拿到了无效响应，常因后端没启动或崩溃。

用纯 Python 脚本快速做出数据展示页和小工具网页的开源框架。

主 AI 派出去独立完成子任务的助手，有自己的上下文，做完只交回结果。

基于 PostgreSQL 的后端云服务；前端直接连它时，数据安全全靠表上的行级安全规则。

用代码描述形状的矢量图格式，放大不糊，常用来做图标和插图。

对话开始前给模型设定角色、规则和背景的指令。

用大量现成的工具类名直接在 HTML 里写样式的 CSS 框架。

控制模型输出随机性的参数，越低越稳定；有些模型或模式会限制调整它，以所用接口的文档为准。

用从 1970 年 1 月 1 日 UTC 起经过的秒数或毫秒数表示某个时刻。

各地区使用的标准时间，服务器和用户时区不同会让时间差出几个小时。

屏幕边角短暂出现、几秒后自动消失的提示消息。

模型按约定格式请求调用外部函数或接口，由程序执行后把结果交回给它。

字节跳动推出的 AI 编程工具，有 IDE 和插件两种形态；原豆包 MarsCode 插件已并入 TraeCode。

把多步数据库操作绑成一组，要么全部成功，要么全部撤回。

给本机运行的服务临时开一个公网地址，方便别人或第三方回调访问；关掉就失效，也会暴露你的服务。

类型不符引起的报错：TypeScript 在写代码或构建时指出的类型不匹配，或 JavaScript 运行时的 TypeError。

JavaScript 里表示“没有值”的特殊值，读取它的属性会报错。

最常用的字符编码，能表示中文等各种文字；编码不一致时会出现乱码。

128 位的唯一标识符，随机生成时几乎不会重复，常用作数据的 ID。

Vercel 推出的 AI 网页生成工具，用对话生成界面代码并可部署到 Vercel。

存储 Embedding 向量、能按语义相似度快速检索的数据库，常用于 RAG。

为单个 Python 项目隔离安装依赖的独立环境，避免和其他项目冲突。

主要用自然语言描述需求、让 AI 写代码，自己很少逐行阅读代码的做法。

前端开发与构建工具，提供启动很快的本地开发服务器和上线前的打包。

与 Vite 配合的 JavaScript 测试框架，写法与 Jest 相近。

向云厂商租用的一台虚拟服务器，可远程登录、安装任何程序。

微软推出的免费代码编辑器，靠扩展支持各种语言和工具。

用于构建网页界面的渐进式 JavaScript 框架，用组件和模板组织页面。

某件事发生时，对方服务器主动向你提供的地址发送请求来通知你。

浏览器与服务器之间保持连接、双方可以随时互发消息的通信协议。

运行在微信里的轻量应用，有自己的开发框架和审核上线流程，和普通网页不同。

网页打开后一片空白，常因脚本报错或资源加载失败导致页面没渲染出来。

带 AI 智能体的编程编辑器，官网现以 Devin Desktop 的名字提供。

只用方框和线条画出页面布局与内容位置的草图，不涉及配色细节。

攻击者把恶意脚本注入网页，让它在其他用户的浏览器里执行的漏洞。

用缩进表示层级的配置文件格式，常见于部署和自动化配置；缩进错一格就会出错。

CSS 属性，决定重叠的元素谁显示在上层，一般数值大的在上。