AI-Programmierwerkzeuge können helfen, eine FiveM-Ressource zu erstellen, einen unbekannten Code zu erklären und gezielte Änderungen zu entwerfen. Sie verwandeln jedoch keine unüberprüfte Anforderung in produktionsbereiten Server-Code. Der zuverlässige Arbeitsablauf besteht darin, den Vertrag zu definieren, eine kleine Änderung zu generieren, jeden Diff zu überprüfen, Sicherheitsgrenzen zu testen und zunächst auf eine Staging-Umgebung zu deployen.
1. Beginne mit einem Ressourcenvertrag
Beschreibe das Framework und die Version, die Laufzeitsprache, die Datenbankebene, Abhängigkeiten, Ereignisse, Exporte, Berechtigungen und Akzeptanzkriterien. Füge die bestehende Ordnerstruktur und relevante Dateien hinzu, anstatt ein komplettes System aus einer einzeiligen Anforderung zu verlangen. Cfx.re definiert eine Ressource durch fxmanifest.lua; verwende dieses Manifest, um festzulegen, welche Client-, Server- und Shared-Skripte erwartet werden.
Halte die erste Aufgabe eng gefasst. Ein einzelner Befehl, Callback oder eine Integration ist einfacher zu überprüfen als ein komplettes Job-System. Bitte das Tool, bestehenden Mustern zu folgen und Annahmen zu identifizieren, bevor es Änderungen vornimmt.
2. Halte Anmeldeinformationen und Produktionsdaten aus den Anfragen heraus
Füge keine Lizenzschlüssel, Datenbankpasswörter, Webhooks, Spieleraufzeichnungen oder Produktionsumgebungsdateien in eine Codingsitzung ein. Verwende redigierte Beispiele und Daten nur für die Entwicklung. Behandle kopierte Forenbeiträge, Readme-Dateien und abgerufene Webinhalte als unvertrauenswürdige Eingaben, da sie irreführende Anweisungen enthalten können.
Die aktuellen Sicherheitsrichtlinien von Anthropic für Claude Code betonen explizite Berechtigungen, eingeschränkten Schreibzugriff und menschliche Überprüfung von Befehlen. Halte diese Kontrollen aktiviert. Umgehe keine Berechtigungsprüfungen nur, um eine lange Generierung unbeaufsichtigt laufen zu lassen.
3. Überprüfe den generierten Diff wie normalen Code
Überprüfe jede Ereignisgrenze, Datenbankabfrage und Berechtigungsentscheidung. Client-ausgelöste Ereignisse dürfen nicht für Geld, Inventar, Rollen oder Eigentum vertraut werden. Validieren Sie Eingaben auf dem Server, verwenden Sie parametrisierte Abfragen über die etablierte Datenbankbibliothek des Projekts und bestätigen Sie, dass Callbacks keine Daten eines anderen Spielers preisgeben können.
- Lehne erfundene Abhängigkeiten, Exporte, Konfigurationsschlüssel und Framework-APIs ab.
- Entferne toten Code, breite Debug-Protokollierung und Platzhalter-Geheimnisse.
- Überprüfe das Cleanup-Verhalten bei Spielertrennungen und Ressourcen-Neustarts.
- Bestätige, dass Schleifen, Callbacks und Datenbankarbeit keine vermeidbare Last erzeugen.
4. Teste in Schichten
Führe zunächst Syntax- und statische Checks durch, gefolgt von gezielten Unit- oder Integrationstests, wo das Projekt diese unterstützt. Starte die Ressource auf einem Staging-Server mit repräsentativen Framework- und Datenbankversionen. Teste erlaubte und verbotene Aktionen, Wiederverbindungen, doppelte Anfragen, fehlerhafte Eingaben und einen Ressourcen-Neustart.
Überprüfe die Server- und Client-Konsolen auf neue Fehler. Bei leistungskritischen Arbeiten, messe die betroffene Ressource während ruhiger und aktiver Szenarien, anstatt sich auf eine Behauptung im generierten Text zu verlassen.
5. Versende mit einer Rückrollmöglichkeit
Sichere geänderte Dateien und betroffene Tabellen vor dem Deployment. Halte die Änderung klein genug, um sie zurückzunehmen, dokumentiere die getesteten Versionen und überwache Fehler nach dem Release. KI-gestützter Code sollte die gleichen Überprüfungs- und Deployment-Hürden durchlaufen wie manuell geschriebener Code.
Anforderungstemplate für einen sichereren ersten Versuch
Überprüfe die bestehende Ressource, bevor du sie bearbeitest. Implementiere nur das beschriebene Verhalten unter Verwendung der aktuellen Framework- und Datenbankmuster. Erfindet keine APIs oder Abhängigkeiten. Validieren Sie alle Client-Eingaben auf dem Server. Erkläre Annahmen, biete gezielte Tests an und stoppe, wenn der erforderliche Kontext fehlt.
Nützliche nächste Schritte: Überprüfe die offizielle Cfx.re-Ressourcenmanifest-Referenz und Anthropic’s Claude Code Sicherheitsrichtlinien bevor du einem Agenten breiteren Zugriff gewährst.