Backend & APIs · By doccker

当设计或修改 REST API 响应结构、处理 API 返回值，或生成 Excel/CSV/PDF/对账文件等下游产物时触发。防止 API 设计缺陷导致的字段错位、类型歧义，以及生成产物时关键字段缺失但静默成功的问题。

doccker/cc-use-exp

当代码涉及多租户隔离（TenantContext、tenantId、租户拦截器/过滤器、X-Tenant-Code）时触发。防止租户越权访问、数据串租户等安全问题。

doccker/cc-use-exp

当设计或修改 REST API 响应结构、处理 API 返回值时触发。防止 API 设计缺陷导致的字段错位、类型歧义等问题。

doccker/cc-use-exp

当使用 MinIO/OSS/S3 等对象存储、设计文件上传下载功能时触发。提供存储 URL 策略选择规范，防止 URL 过期、访问失败等问题。

doccker/cc-use-exp

当代码涉及支付回调、webhook 通知、notifyurl、微信支付/支付宝回调处理时触发。防止回调伪造、重放攻击、金额篡改等支付安全问题。

doccker/cc-use-exp

Python 开发规范。当用户操作 .py、pyproject.toml、requirements.txt、setup.py 文件， 或涉及 FastAPI、Django、Flask、pytest、asyncio 开发时触发。

doccker/cc-use-exp

前后端接口契约安全规范，适用于接口新增或调整、联调、列表分页异常与临时兼容治理；用于避免响应结构漂移被前端兼容长期掩盖。

doccker/cc-use-exp

Java 开发规范，包含命名约定、异常处理、Spring Boot 最佳实践等

doccker/cc-use-exp

多租户隔离安全检查，防止租户越权访问和数据串租户。

doccker/cc-use-exp

Java 开发规范，包含命名约定、异常处理、Spring Boot 最佳实践等

doccker/cc-use-exp

Java 开发规范，包含命名约定、异常处理、Spring Boot 最佳实践等

doccker/cc-use-exp

支付回调/webhook 安全检查，防止回调伪造、重放攻击和金额篡改。

doccker/cc-use-exp