Cursor 免費安全規則：解決 AI 撰寫網頁應用程式的五大常見錯誤

聲明：我經營 AgentCartridge，該公司銷售付費規則包。不過，這個規則檔案是免費的，無需註冊即可使用。網頁下方也會有我們其中一個付費包的連結。

每當我讓 AI 代理撰寫網頁應用程式碼時，它總是重複犯下相同的五個錯誤，因此我編寫了一個規則檔案來解決這些問題：

秘密資訊洩露在客戶端程式碼或儲存庫中（例如，透過 NEXT_PUBLIC_ 或 VITE_ 變數公開的金鑰，或已提交的 .env 檔案）。缺少安全標頭（如 CSP、HSTS、nosniff、Referrer-Policy）。弱化的 HTTPS 假設（使用 http:// 網址，或未設定 Secure、HttpOnly、SameSite 屬性的 Cookie）。

損壞的資產與連結路徑（本地檔案路徑、大小寫錯誤的檔案名稱，或連結到已不存在的路由）。臃腫的客戶端套件（為了一個功能而導入整個函式庫）。

設定方式：將其儲存為 .cursor/rules/ship-safe.mdc 檔案，並設定 alwaysApply: true。同樣的內容也可以直接貼到 CLAUDE.md 或 AGENTS.md 檔案中。接著，請 AI 代理根據這些規則審查您目前的程式碼一次。

完整的檔案內容可在網頁上找到，您可以直接複製：「Cursor 與 Claude Code 的安全發布規則：杜絕五種常見的隨性編碼錯誤 | AgentCartridge」。

如果其中一條規則不適用於您的技術堆疊或過於嚴格，請讓我知道，我會進行修正。