必填校验失效需分三步排查：先用document.querySelectorAll('[required]').length确认前端是否启用required属性；再检查元素是否被JS动态移除required；最后通过Postman、禁用JS或输入全角空格等方式验证前后端校验强度。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在码上飞平台提交应用需求时，必填项未填写却仍能成功提交，会导致AI生成方案缺失关键约束、后台逻辑错乱或后续无法导出可用代码。
确认当前表单是否启用前端必填校验
打开浏览器开发者工具（F12）→ 切换到 Console 标签页 → 输入 document.querySelectorAll('[required]').length 并回车。若返回值为 0，说明该页面所有表单项均未设置 HTML required 属性，纯靠后端拦截，此时前端无任何提示就允许提交是正常现象。
这一步必须做，否则你后面所有排查都建立在错误前提上——很多人误以为“没弹红字就是bug”，其实只是前端压根没加校验。
检查输入框是否被动态移除 required 属性
在 Elements 标签页中，找到目标输入框对应的 或 元素 → 展开其属性列表 → 查看是否存在 required 字样。若不存在，右键该元素 → “Edit as HTML” → 手动加入 required → 回车保存 → 尝试留空提交。若此时浏览器原生弹出“请填写此字段”提示，则证实该字段曾被 JS 脚本动态清除过 required 属性。
常见原因是页面加载后执行了初始化脚本，把所有表单项的 required 属性统一清空了——这种写法在旧版码上飞模板中真实存在过。
绕过前端直接测试后端校验强度
方法一：用 Postman 模拟提交
抓取一次正常提交的请求（Network → XHR → 找到 POST /api/v1/app/create 类似路径）→ 右键 → “Copy as cURL” → 粘贴到在线 cURL 转换器（如 curlconverter.com）→ 生成 Python/JavaScript 代码 → 删除 JSON 中必填字段（如 app_description）→ 发送请求。若返回 400 状态码且 body 含 "field 'app_description' is required"，说明后端校验有效；若返回 200 且生成了应用ID，说明后端也漏校验。
方法二：禁用 JS 后重试
F12 → Settings（齿轮图标）→ Preferences → 勾选 Disable JavaScript → 刷新页面 → 尝试留空提交。若此时提交按钮变灰或报错，则证明原有校验完全依赖 JS 运行；若仍可提交，基本可判定前后端双失效。
强制触发码上飞内置校验逻辑
第一步：在需求描述框中输入任意字符（如“a”）→ 全选删除 → 不要点击其他地方 → 直接按 Ctrl+Enter 提交。
第二步：若页面跳转且无报错，立即打开 Network 面板 → 找到最近的 POST 请求 → 点击 → 查看 Preview 或 Response → 搜索 error 或 invalid。有则说明校验存在但前端未拦截；无则大概率未开启。
第三步：回到编辑页 → 在输入框内粘贴一段含换行和空格的文本（如“ \n ”）→ 删除全部可见字符但保留一个全角空格 → 提交。很多校验只检测 trim() 后长度，【全角空格不被 trim() 清除，却通过了“非空”判断】，这是最常被绕过的盲区。
