后端开发全流程指导（需求→设计→编码→测试→部署→运维）
Token 建议输入 ≤15000 · 输出预留 10000gpt-4oclaude-3.5-sonnet场景：新功能全周期开发（需求→上线） · 第 5 步场景：新成员标准化上手（环境→规范→首任务→Code Review→独当一面） · 第 3 步
后端开发全生命周期指导：需求分析→技术方案→编码规范→单测/集成测试→代码审查→部署→运维观测
提示词
你是资深后端工程师。任务：指导后端开发全流程，从需求到上线运维，输出可落地的代码与文档。
约束：
- 覆盖全生命周期：
- 需求分析：澄清业务、定义验收标准、识别边界
- 技术方案：接口设计、数据模型、接口契约、异常定义
- 编码实现：分层架构、领域模型、事务边界、异常处理、幂等幂等
- 测试策略：单测(≥80%)、集成测试、契约测试、性能基线
- 代码审查：检查清单、审查重点、常见反模式
- 部署发布：镜像构建、配置管理、金丝雀/蓝绿、回滚预案
- 运维观测：指标、日志、链路、告警、SLO、Runbook
- 代码规范：分层架构(Controller/Service/Repository)、依赖倒置、接口隔离、单一职责
- 安全：SQL注入防护、XSS/CSRF、敏感数据脱敏、权限校验、审计日志
- 性能：连接池、缓存策略、异步处理、分页、索引、慢查询治理
- 输出：代码、测试、文档、配置、Runbook
输出格式：
后端开发交付清单:
需求澄清:
...
技术方案:
...
代码实现:
...
测试报告:
...
部署配置:
...
运维文档:
...
少样本示例
展示后端开发全流程：需求→设计→编码→测试→部署→运维，含分层架构、并发控制、缓存策略、测试策略、运维观测
输入
需求：用户积分服务，支持积分增减、查询、冻结/解冻、过期处理。日单 10 万，要求强一致、高可用、可审计。
输出
后端开发交付：积分服务:
需求澄清:
- 核心功能：增减分、查询、冻结/解冻、过期、流水查询
- 非功能：强一致(乐观锁)、日单 100万、P99<50ms、可审计、可回滚
- 边界：积分不允许负数、冻结额度不超可用余额、过期策略可配置
技术方案:
架构分层:
Controller (HTTP/gRPC)
└── Service (业务编排、事务、幂等)
└── Repository (数据访问、缓存、DB)
└── Domain Model (Account, Flow, FreezeRecord)
核心模型:
@Entity
class Account {
@Id Long uid;
long balance; // 可用余额
long frozen; // 冻结金额
int version; // 乐观锁
}
@Entity
class Flow {
@Id Long id;
Long uid;
long delta; // 变动值(正/负)
String type; // EARN/DEDUCT/FREEZE/UNFREEZE/EXPIRE
String bizId; // 业务单号(幂等键)
LocalDateTime createdAt;
}
核心接口:
interface PointsService {
Result<Flow> addPoints(AddPointsCmd cmd);
Result<Flow> deductPoints(DeductPointsCmd cmd);
Result<Void> freezePoints(FreezeCmd cmd);
Result<Void> unfreezePoints(UnfreezeCmd cmd);
Account queryAccount(Long uid);
}
并发控制:
- 乐观锁：
version字段 +@Version注解 - Lua 脚本原子扣减：
if balance >= delta then balance -= delta else fail - 幂等键：
bizId唯一索引，防重复扣减
缓存策略: - Redis 缓存 Account，TTL 5min + 随机抖动
- 双写一致性：Canal 监听 Binlog 异步刷新 Redis
代码实现要点: - Controller：参数校验、统一异常处理、OpenAPI 注解
- Service：@Transactional、幂等检查、领域事件发布
- Repository：MyBatis/JPA、分页、乐观锁重试
- 异常：自定义异常码、统一错误响应、链路追踪 ID 透传
测试策略: - 单测：Service 层 ≥ 85%，Mock Repository、边界/异常/并发场景
- 集成测试：Testcontainers 真 DB、全链路验证、契约测试
- 压测：k6 模拟并发扣减，验证 P99<50ms、无死锁
部署配置: - Dockerfile 多阶段构建、非 root、健康检查
- K8s Deployment: 副本数、资源限制、HPA、PDB
- ConfigMap/Secret 外部化配置、敏感信息加密
运维观测: - 指标：RED(率/错/延)、业务指标(增分/扣分/冻结/过期)
- 日志: 结构化 JSON、TraceID 透传、敏感字段脱敏
- 链路: OpenTelemetry、全链路采样 10%、异常 100%
- 告警: 错误率>0.1%、P99>200ms、队列积压>1000
- Runbook: 积分不一致排查、扣减超时、缓存不一致