从多个表格到一屏掌控：我用 WorkBuddy 造了个「多平台小程序备案 AI 中枢」

大家好，我是小悟。

一、一个运营都躲不开的苦差事

做小程序运营的人，大概都经历过这种状态：左手微信、右手支付宝，屏幕再开两个抖音和快手，浏览器还挂着百度智能小程序后台。五个平台的备案规则从来不是一回事——类目资质、材料清单、驳回高频点各写各的，政策还动不动调一版。

我见过最夸张的同事，用五张 Excel 分别记五个平台的进度，每天下班前挨个翻一遍，谁临期了、谁卡在审核中，全靠人肉扫描。漏看一次，就是一次被打回重来，上线排期往后挪。

这不是某个人的问题，是这门活儿的结构性问题：信息分散、口径不一、巡检靠记、风险滞后。我想试试，能不能用一套工具把这些拆开的东西，收拢回同一个屏幕里。

二、它是什么样子的

我给这个东西起名「多平台小程序备案 AI 中枢」。它不替你登录各平台后台——账号安全摆在那里，也没有统一 API——而是把运营手里的活接过来：

• 录入五个平台的备案信息，统一成一套字段；
• 用规则引擎按各平台官方口径做诊断和材料预审，提交前先把坑填平；
• 每天定点自动算进度风险，通过企业微信、钉钉、飞书三个通道推到群里；
• 政策类问题随时问，答完沉淀成知识；
• 接了 Qoder 多 Agent 做增强推理，没配密钥就回退本地规则，绝不空窗。

一句话：把"分散、滞后、靠记"的备案管理，变成"集中、主动、可追"的中枢。

三、这是怎么做出来的

这次没走"写需求文档—拉分支—联调"的老路。整个项目是在 WorkBuddy 里对话式推进的：我先讲清楚痛点和使用场景，它帮我搭出前端骨架——深空数据中枢的视觉风格，霓虹渐变配玻璃拟态；后端是真实的 FastAPI 服务，规则引擎、SQLite 持久化、三通道通知、定时巡检全部落地。

最省时间的是部署那一段。WorkBuddy 直接生成了适配魔搭创空间的 Dockerfile，端口锁在 7860，环境变量把密钥一次性注入。从想法到能访问的链接，中间没有离开过同一个对话框。

四、系统骨架：信息怎么流起来

录入只是入口。真正的价值在后面那段链路：诊断揪出资质缺口，预审拦下会被驳回的材料，巡检把风险主动推到群里，看板把一切收口到一屏。双引擎在底下兜着，AI 抽风也不会让系统停摆。

五、巡检为什么不再靠人盯

过去漏看临期，是因为巡检是"拉模式"——人主动去翻。我把它改成"推模式"，并且做成了闭环：

云端 Deployment 是主力，到点在 Asia/Shanghai 时区触发，跑完通过 Webhook 回传；本地有一条兜底线程，只在云端当天没动静、又过了整点末尾时才补位。两路共用"检查—占位—执行"的原子去重，所以绝不会同一天推两次。手动巡检随时能点，只受 180 秒全局冷却约束。

六、两个较真的工程细节

工具能用不难，难的是在真实环境里稳。部署到魔搭后我撞上两件事，值得记一笔。

第一件是登录 200、后续接口全 401。排查下来，魔搭的公网网关会把标准的 Authorization 请求头剥掉，令牌因此传不过来。解决办法是让前端额外带一个 X-Access-Token 头，后端也同步认这个头，再补一个 ?token= 查询参数兜底，三通道解析令牌。同样的逻辑后来也用在了管理员身份判定上。

第二件更隐蔽：在界面改了访问密码，提示保存成功，用新密码却登不进。根因是后端判定"是不是管理员"时只读了 Authorization 头——在魔搭上它永远为空，于是访问密码被静默丢弃，保存接口却照常返回成功。修复后，敏感写操作也走和鉴权完全一致的多渠道令牌解析，问题消失。

顺带把数据库落点改到了魔搭的持久化卷 /mnt/workspace，容器重启不再丢配置。这些都是部署到真实平台才会暴露的坑，本地跑永远不会遇到。

七、谁看、谁能看：鉴权与隔离

主人密码只来自环境变量，前端改不了；访问密码存在库里，普通访客看不见也改不了。多人用同一份部署时，数据按 tenant_id = sha256(QODER_PAT) 隔离，各看各的，删除操作都带归属校验，不会越权。

八、写在最后

这个项目不大，但它把我从"想做个工具"到"工具真的在公网跑起来"之间的距离压短了一大截。WorkBuddy 在这里不只是写代码——它帮我定架构、抠部署细节、把一次次报错变成可复用的修复。对一个想把脑子从重复劳动里解放出来的运营来说，这种"自己也能造轮子"的感觉，比工具本身更有价值。

谢谢你看我的文章，既然看到这里了，如果觉得不错，随手点个赞、转发、在看三连吧，感谢感谢。那我们，下次再见。

您的一键三连，是我更新的最大动力，谢谢

山水有相逢，来日皆可期，谢谢阅读，我们再会

我手中的金箍棒，上能通天，下能探海