只做第一步也可以
在新目录克隆项目并按 README 冷启动
保留真实输出或卡点，带到课堂；不要求一次完成全部。W17 · FRONTIER & CAPSTONE
项目收尾·数据安全·展示Capstone & Security
最后一周不追求新功能，而是冷启动复现、权限审计、现场变更和清楚表达，把能力封装成可信作品。
0 / 0 已完成
01
知识范围 · 交互图谱
Know the map before details学完后大致能做到
能用自己的话解释「最小权限」与「参数化查询」
完成 capstone 全链路；班级展示；积分结算与排名
保留可运行文件、真实输出和至少一则排错证据
能在课堂共享屏幕展示进度，并回答一部分底层问题
02
零基础起步
Start small · bring real progress不要等到「全部学会」才开始
先完成最小动作。哪怕没有成功复现，也请保留报错、截图和尝试过程；课堂可以展示卡点、旁听提问，并继续获得积分。
做出核心结果
完成 capstone 全链路；班级展示；积分结算与排名
成功复现可获得「复现 +1」，并具备展示资格。想多做再继续
让同学完成一次双分冷启动
有拓展 +1，多拓展 +2；不影响零基础起步。实验目标
完成 capstone 全链路；班级展示；积分结算与排名
完整复现步骤
在新目录克隆项目并按 README 冷启动
运行数据质量、指标核对与安全检查
完成访问矩阵、PII 清单和威胁说明
准备 5 分钟演示：问题、链路、证据、边界
接受一项现场变更并更新结果与文档
Python · 参数化查询
import sqlite3
conn = sqlite3.connect("finance.db")
symbol = input("symbol: ")
# 正确：参数与 SQL 结构分离
rows = conn.execute(
"SELECT tx_date, amount FROM transactions WHERE symbol = ? ORDER BY tx_date",
(symbol,),
).fetchall()
print(rows)
# 禁止：f"... WHERE symbol = '{symbol}'"展示时可拿出的证据
- 冷启动运行记录
- 最终作品与实验报告
- 安全清单、现场变更与答辩证据
本机自查清单
03
让 AI 一步一步带你做
Copy this starter prompt循环方式
- 告诉 AI：我是零基础、使用什么系统、当前做到哪一步
- 一次只要一个步骤，先看预期结果再执行
- 把真实输出或报错贴回 AI，不要只说「不行」
- 把验证过的步骤整理回飞书实验报告
- 重复：问 → 做 → 报错 → 修正 → 再做
给 AI 的起步提示词
我是金融科技本科生，计算机零基础。我正在学习《金融数据库（双语）》W17，本周目标是：实验 15 · 项目收尾·数据安全·展示。 请把我当作第一次接触这些工具的人，并遵守： 1. 一次只给一个步骤，不要一次倾倒完整答案。 2. 每一步先解释目的，再给可复制的命令、SQL 或代码。 3. 告诉我正常情况下应该看到什么，以及最常见的一个错误。 4. 如果不知道我的系统、目录、软件版本或数据位置，先问我。 5. 等我贴回真实输出或完整报错后，再判断下一步。 6. 不要让我上传账号密码、API Key 或真实个人信息。 现在只带我完成第一步：在新目录克隆项目并按 README 冷启动
04
问题驱动
这些问题不是课前考试。遇到不懂就问 AI；最后只需能结合自己的操作，说清其中一部分。
谁应该看到哪些数据？
脱敏、加密与访问控制分别解决什么？
怎样证明项目能在新环境运行？
现场变更如何检验真实掌握？
05
只交一份实验报告
The learning process is the deliverable建议结构
- 本周目标：我想完成什么，以及最后做到哪一步
- 环境：操作系统、软件版本、安装方式与必要依赖
- 操作步骤：按真实执行顺序写出可复制的命令或代码
- 结果：关键输出、截图及我如何判断它是否正确
- 踩坑与克服：现象 → 可能原因 → 实际排查 → 解决办法
- 结论：本周学会了什么，仍有什么没有解决
- 诚实标注：哪些来自 AI 建议，哪些已由本人亲自验证
本周常见坑
- 只在原机器隐式环境中能运行
- 把密钥写进配置或截图
- 演示只讲页面不展示数据链路
不另交 AI 使用记录
只需在实验报告中诚实标注：哪些步骤来自 AI 建议，哪些已经本人验证，哪些仍未验证。学习过程写好，报告就自然产生。
06
课堂时间全部用于验收
No new lecture · public verification两次考勤
上课提前 5 分钟点名，下课前 5 分钟再次点名。
自愿共享屏幕
用本人笔记本打开实验报告，展示真实操作、结果或卡点。
现场复现与双分
作者现场运行；同学也可仅凭该文档复现，作者与复现者都加分。
随机拷问与好问题
教师判断掌握程度；旁听同学可提出被采纳的好问题。
本周可能被问
- 最小权限如何落到你的项目？
- 参数化查询怎样防注入？
- 时间旅行与备份的边界？
- 现场改一个字段后哪些层需要更新？
07
本周课堂积分
Same rules every week考勤
上课提前 5 分钟点名，下课前 5 分钟再点名
出勤 +3迟到 +2早退 +2请假 +1旷课 +0
复现
使用 AI 自学，按照教学大纲完成了每周实验任务
成功复现 +1未能复现 +0
拓展
按照教学大纲完成一项或多项拓展任务
多拓展 +2有拓展 +1无拓展 +0
展示
主动共享屏幕展示复现过程，接受核验与拷问
课堂自愿共享屏幕展示 +3无课堂展示 +0
首讲
每节课堂最先自愿开讲的前 3 人
前 3 人 +1
提问
认真旁听并提出被采纳的好问题
被采纳 +0.5
拷问
面对面随机拷问 · 反空心化闸门
空心代工 −1一知半解 +1融会贯通 +2
双分
仅凭文档课堂现场复现
作者与复现者 都 +1
精选
本周最佳文档
知识库 + 席位 + 署名 + 积分 +3
做一点，也算一点
没有完成全部实验，也可以凭考勤、展示卡点、认真提问和真实回答获得积分；做得越扎实，展示、拓展、拷问、双分和精选带来的激励越多。飞书应用展示过去 30 天积分榜与总积分榜。
08
自由拓展与参考资源
拓展挑战
- 让同学完成一次双分冷启动
- 为项目生成数据字典与血缘图
- 把最佳报告整理为知识库文档