上线前检查

vibe coding 做完的网站，上线前让 Opus 5.5 派 5 个 subagent 分头把这 20 件事查一遍，再一次修好：
设计统一
- 先写一份 DESIGN.md，颜色、字号、间距、圆角都照它来
- 配色克制，字号分清主次

/goal Check [COMPONENT NAME OR PATH] and make sure it survives the content and states it will encounter in real use.
INSPECT ONLY THIS COMPONENT.
Do not modify it yet. Read its actual props, slots, states, data sources, and where it is used. Based on what it really accepts, select the stress cases that apply.
TEST THESE WHEN RELEVANT:

vibe coding 做完的网站，上线前让 Opus 5.5 派 5 个 subagent 分头把页面背后这 25 件事查一遍，再一次修好：
密钥和权限
- OpenAI key、Stripe secret key 这类私密的 key 只放服务端；前端文件和 git 历史里都搜一遍，出现过的全部换新
- 每个接口都在服务端查登录和权限，用户填的东西也在服务端再校验一遍

上线前，让 Opus 5.5 派 4 个专门搞破坏的 subagent，分头拿这 16 个问题把你的 App 往坏里试一遍：
安全
- 打包后的前端 JS 和 git 历史里，有没有 sk_、service_role 这种私密 key
- 不走页面，直接调接口：不登录、换成别人的 ID，服务端拦不拦