必须明确5类核心需求：①文件名；②完整可执行代码（含import、main块）；③运行环境（精确到版本）；④输入输出契约（参数、返回结构、状态码）；⑤安全硬约束（如禁用sql拼接、强制bcrypt）。缺一则代码不可用。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在智谱清言中生成真正可用、无需反复调试的代码，必须在输入前明确交代开发需求细节，否则模型会按通用教学逻辑补全缺失上下文，导致生成代码无法直接运行或存在安全隐患。
必须声明的5类核心开发需求
第一步：写明【文件名】，例如user_auth.py或api_gateway.js。不写文件名，模型可能默认生成片段而非完整模块，且无法判断是否需包含if __name__ == '__main__':块。
第二步：给出【完整可执行代码】，含全部函数、类定义、全局常量、import语句，以及if __name__ == '__main__':块（如有）。不能只给伪代码或自然语言描述——模型会自行“脑补”缺失部分，比如擅自添加未声明的依赖或跳过错误处理。
第三步：说明【运行环境】，精确到具体版本，例如“Python 3.11 + FastAPI 0.111.0 + PostgreSQL 15”，而不是“用Python写”。版本差异直接影响异步语法、数据库驱动兼容性、类型提示行为等关键细节。
第四步：指明【输入输出契约】，包括接口参数类型、返回结构、HTTP状态码约定、异常响应格式。例如“接收JSON body中的email字段，校验格式后返回{"user_id": "u_abc123", "status": "created"}，邮箱已存在时返回409及{"error": "email_exists"}”。缺此项，模型默认返回裸字典，不加status字段也不设HTTP码。
第五步：标注【安全与合规硬约束】，如“必须使用bcrypt哈希密码”“禁止SQL字符串拼接”“所有外部输入须经pydantic v2模型校验”。这些不是可选项，而是决定生成代码能否通过CI扫描的关键红线。
两种常见错误输入方式及后果
方法一：只写自然语言需求，例如“写个登录接口”。后果是模型按Flask简易示例风格生成，无JWT签发逻辑、无CSRF防护、密码明文比对，且返回体不符合公司统一API规范。
方法二：提供代码片段并说“帮我补全”。例如贴一段没import的def login():。后果是模型自动补import flask，但你的工程实际用的是Starlette；它还可能把request.json改成request.get_json()，引发运行时报错。
高效写法模板（复制即用）
① 文件名：payment_service.py
② 完整可执行代码：（此处粘贴你当前已有的全部代码，含import、class、main块）
③ 运行环境：Python 3.11 + Django 4.2.7 + Stripe SDK 7.1.0
④ 输入输出契约：接收POST /v1/charge，body含amount_cents（int）、currency（str）、stripe_token（str）；成功返回201及{"charge_id": "ch_abc", "status": "succeeded"}；金额超限返回400及{"error": "amount_exceeds_limit"}
⑤ 安全与合规硬约束：【所有金额运算必须用decimal.Decimal，禁止float】、【stripe_token必须经正则校验^tok_[a-zA-Z0-9]{24}$】
