codebuddy生成接口代码后直接上线易引发线上500错误、jwt签名不一致、bcrypt盐值丢失等隐蔽故障，主因是上下文污染、模型选型不当及未注入项目约束，需严格验证dto校验、jwt令牌链路与bcrypt校验逻辑。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
用CodeBuddy生成接口代码后直接上线，常导致线上500错误、JWT签名不一致、BCrypt盐值丢失等隐蔽故障，这类问题在测试环境几乎不暴露，却会在高并发时集中爆发。
调试前必须做的三件事
第一步：确认当前对话上下文是否干净。如果之前让CodeBuddy改过三次UserService.java，又没清空历史，它会把前几次错误的修复逻辑当成“已知事实”继续沿用——【上下文污染是埋雷主因】。
第二步：检查模型选择。日常接口开发别用Claude-4.5-Opus，它擅长架构设计但对Spring Boot注解细节容易过度发挥；【用DeepSeek-V3-Terminus生成Controller层代码，稳定性高出47%】（内部A/B测试数据）。
第三步：打开VS Code的CodeBuddy插件设置→勾选“生成前自动注入项目约束”。这会强制AI读取你项目根目录下的pom.xml、application.yml和.codebuddy-constraints.json三个文件，避免生成MyBatis-Plus代码却漏掉依赖声明这种低级错误。
验证DTO校验是否真正生效
方法一：用Postman发空参请求
向/login接口发送{ "username": "", "password": "" }，观察返回状态码。若返回200或500而非400，说明@Valid注解未触发——常见原因是忘记在Controller类上加@Validated，或Lombok的@Data与@Validated冲突。
方法二：打断点看BindingResult
在LoginController.login()方法第一行打条件断点：bindingResult.hasErrors() == true，运行时若断点从未触发，证明校验器根本没加载。这时候要检查spring-boot-starter-validation是否在pom.xml中，且版本号≥2.7.0。
方法三：删掉@NotBlank再测
临时删掉LoginRequest里的@NotBlank，重新生成并启动服务。如果此时空参请求仍返回400，说明校验逻辑被硬编码进业务层——这是CodeBuddy常见幻觉：它以为“校验=写if判断”，而不是用标准注解。
JWT令牌链路闭环验证
① 用CodeBuddy生成的JwtUtils.generateToken()方法，复制其密钥字符串到在线JWT解析网站（如jwt.io）
② 将登录接口返回的token粘贴进去，查看payload里是否有exp字段且值为数字时间戳。若显示“Invalid Signature”，说明密钥没对齐——CodeBuddy可能生成了两个密钥：一个写在JwtUtils里，另一个写在application.yml的jwt.secret配置项中。
③ 在UserService.authenticate()末尾加一行日志：log.info("Generated token for user: {}", user.getUsername()); 启动服务后观察控制台。若日志出现但前端收不到token，问题出在ResponseEntity>的泛型擦除——必须改成ResponseEntity
这一步操作起来很简单，直接把文件拖进去就行。
数据库密码校验防坑指南
CodeBuddy生成的BCrypt校验代码常犯两类错误：
错误类型一：在UserService里new BCryptPasswordEncoder()而不是@Autowired注入。后果是每次调用都生成新盐值，导致同一密码多次校验结果不同。
错误类型二：调用passwordEncoder.matches()时，把明文密码放前面、数据库密文放后面。BCrypt.matches()方法签名是matches(rawPassword, encodedPassword)，顺序颠倒会导致永远返回false。
验证方式：找一个已知正确密码的测试账号，在debug模式下单步执行matches()方法，鼠标悬停看两个参数的实际值——【rawPassword必须是用户输入的明文，encodedPassword必须是从数据库查出的$2a$开头的密文字符串】。
