结构变更必须写成有序函数并登记已跑。本机改表能力弱，要建新表拷数据再换名。嵌套保存点让一步失败整段回退。查询接口禁止偷偷执行写。不准靠手工改生产…

可维护的生产代码以前一天几十到两百行。助手能把行数拉高一个数量级，但认知跟不上。便宜功能会让软件长出怪房间，概念完整性先塌。不准用行数当唯一产量…

同权插件能读盘联网。字节码沙箱可限内存、限燃料、断网断盘，只暴露白名单宿主函数。会话用队列保住变量。不准把未审计插件直接跑在主进程。

公网同时挂公开表和登录才可见的私表，最容易漏。模型辅助审计能挖到很细的洞，但修复必须两人分饰复现和补丁。利用用例可暂扣给升级留窗口。不准混部还不…

指令和用户文本拼在一起，模型分不清谁说了算。接上邮件搜索和发信后，一封信就能让助手转发隐私。动作必须人确认，提示当公开，不准把过滤当百分百。

小站点也能把库用狠。全文检索四千行跑五秒，先跑统计立刻回到几十毫秒。单写库清理超五秒会让别的工人写超时整机被关。删行切小批，备份抽一致快照。不准…

实时看日志套两层过滤会假死。接到管道就改块缓冲，终端才逐行。中间层必须关块缓冲，中断会丢掉缓冲内容。不准把管道当成坏了。

权威库只回答询问，从不把记录推给解析器。新名字立刻可查。改已有记录要等缓存过期，否定缓存会把先访问再创建卡一小时。不准把等待叫传播。

选择不是第一步。先连接和接通条件，再过滤，再分组和分组后过滤，然后才选出列和窗口，最后排序截行。窗口结果不能进过滤。不准按书写顺序理解语义。

持锁进程会被垃圾回收冻住，过期后别人拿走它仍以为自己握着。完成消息会迟到。时钟能快一倍或跳秒。锁必须按最坏停顿设计，不准只假设时钟准。