Cursor官方没说的5套提示词：开发者抄作业指南

一份在GitHub被转发了4000次的.cursorrules模板，正在悄悄改变AI编程的工作流。不是教你写提示词，是直接给你能粘贴的成品。

为什么你的Cursor总在"胡说八道"

很多开发者把Cursor当高级版ChatGPT用，结果代码生成一半就开始幻觉。问题出在上下文——AI不知道你的技术栈、你的团队规范、你项目里那个叫AppError的错误类从哪来的。

.cursorrules文件就是解决这个问题的。它放在项目根目录，Cursor每次处理代码前都会先读一遍，相当于给AI发了一份员工手册。

原文作者整理了5套场景化模板，覆盖全栈、后端、组件库、数据科学和基础设施。我们逐条拆解哪些能直接抄，哪些需要改。

模板1：全栈项目——把"别用any"写进家规

这套模板的核心是建立技术纪律。TypeScript开严格模式、React用函数组件、异步逻辑全用async/await——这些不是建议，是强制约束。

有个细节很产品经理思维：要求组件控制在150行以内，测试文件和源码放一起。这不是为了好看，是逼你在写功能时就考虑怎么测，而不是事后补。

代码审查环节的配置更值得抄。Cursor被明确要求：发现潜在bug优先于挑风格毛病，复杂逻辑必须建议测试用例，安全问题立刻标红。这相当于给AI设了优先级，避免它纠结缩进却漏掉空指针。

原文作者的注释很直白："Prefer readability over cleverness（可读性优先于炫技）"。这句话应该贴在每个接私活的开发者屏幕上。

模板2：Node.js后端——安全红线写成 checklist

后端模板的颗粒度更细。技术栈明确到Express+TypeScript+Prisma+PostgreSQL，连错误处理中间件和自定义AppError类的路径都指定了。

安全章节是硬约束，不是建议：

- 用户输入必须净化
- 敏感数据（PII、token）禁止进日志
- SQL必须用参数化查询，字符串拼接直接判违规

测试策略也写清楚了：Jest+Supertest做集成测试，外部服务 mock 掉，但数据库层保留。这是实战经验——mock数据库会让你漏掉事务和锁的问题。

原文没提但值得注意：Zod被指定为运行时校验工具。相比Joi或Yup，Zod的TypeScript推导更干净，这可能是选型背后的考量。

模板3：React组件库—— accessibility 不是"尽量做"

组件库模板把无障碍（accessibility）做成了强制项。ARIA属性、键盘导航、焦点管理，每项都要检查。非明显的无障碍决策还要写注释说明原因——这是给代码审查留痕迹。

技术选型上有条规则很反潮流：禁用CSS-in-JS，改用CSS Modules。作者没解释原因，但结合"组件库"场景推测，可能是为了降低运行时开销，方便外部样式覆盖。

开发流程被规范成三步：先写类型接口，再写主逻辑，最后补边界情况。这和TDD（测试驱动开发）不完全一样，但思路接近——用类型系统先框定契约，再填实现。

Storybook被定为必选项。组件库没有演示环境等于白做，这条规则是在逼你同步产出文档。

模板4 & 5：数据科学与基础设施——被截断的线索

原文在Python数据科学项目处中断，基础设施模板完全缺失。但从已有内容能推测风格：数据科学模板应该会规定pandas/numpy版本、notebook转script的流程、实验可复现性要求；基础设施模板可能涉及Terraform状态管理、K8s资源配置规范等。

这种截断反而暴露了一个问题：.cursorrules的维护成本。技术栈升级、团队规范迭代，都需要同步更新这个文件。原文作者把模板放GitHub，可能就是为了一起维护。

怎么用起来：别复制粘贴就完事

这五套模板的价值不是"拿来即用"，是展示怎么把隐性知识显性化。你的团队可能不用Prisma，但"数据库调用放service层，路由只处理HTTP"这条可以留；你可能不写组件库，但"先写类型再写实现"的流程通用。

原文建议把常用提示词存到编辑器外，跨工具复用。这对应Cursor的Composer功能——处理大任务时，你可以把项目背景、技术约束、审查标准打包成一份"需求文档"喂给AI。

有个细节很多人忽略：{{clipboard}}占位符。原文模板里用这个标记提示你贴代码的位置，实际使用时替换成具体上下文，生成质量会明显提升。

Cursor今年把AI编程从"玩具"做成了"工具"，但工具趁不趁手，取决于你给它的说明书够不够细。这五套模板就是说明书的标准格式——不是问AI"你能做什么"，是告诉它"你该怎么做"。

你团队的.cursorrules写了多少条？有没有哪条规则被AI反复违反，最后只能人工兜底？