Claude Code 项目实践：从阅读代码到完成一次安全修改

在已有项目中使用 Claude Code，建议把一次任务拆成阅读、计划、修改和验证四个阶段。

阅读阶段

先确认入口、数据流和相关模块。对于陌生项目，优先让工具解释现有代码，而不是立即要求重写。

计划阶段

将目标转成文件级任务，并标明不应该修改的边界。涉及数据库或权限的改动，先确定数据结构和失败回滚策略。

修改阶段

每次只完成一个小目标，保存后立即检查差异。对于公共函数和共享模板，要特别注意影响范围。

验证阶段

至少运行 PHP lint、数据库迁移检查和关键页面请求。修改结束后再检查未登录、空数据和移动端状态。