Agent 做出登录页，‘零代码’却漏了四个前提 - 努力的小雨
内容提要
文章测试了AI Agent生成本地登录/注册页的能力，页面能运行但仅是前端演示，缺乏服务器、数据库、密码加密和部署等真实功能。作者强调“零代码”实为“少写代码”，仍有环境依赖，并建议用户通过小范围练习、明确边界和检查验证，区分演示与可用产品，避免误判。
延伸解读
“零代码”的真实含义
文章指出，所谓“零代码”更准确地说是“少亲手写代码”，并非没有技术前提。测试环境依赖本机已安装的 Python 3.11.9，换一台机器可能缺少运行环境、下载权限或端口权限。Agent 可以帮你排查，但不会让这些条件凭空消失。因此，理解“零代码”的边界，避免被宣传语误导，是评估工具能力的关键。
演示与可用产品的四个缺口
本次测试生成的登录页仅是前端演示，缺少服务器、数据库、密码加密和部署这四个核心环节。服务器负责接住登录请求，数据库记住账号，安全机制避免密码原样保存，部署则让外部稳定访问。能打开页面只证明演示完成，能保存、保护、找回才接近真实可用。动手前应追问：密码存在哪里？谁能读数据？忘记密码怎么办？
安全与成本：动手前的必要追问
文章强调，真实产品还需考虑安全设计，如密码存储、数据访问权限、找回流程、恶意尝试限制和服务恢复。同时，本次测试未统计模型费、订阅费和部署费，不能将“零代码”等同于“免费”。不同工具可能按月订阅或按调用量收费，网站公开后还有域名、服务器和维护支出，具体金额需以产品当期页面为准。
安全练习的停止线
作者建议，最稳妥的第一步是做不伤筋骨的练习：新建空目录，只用虚构内容，明确不修改目录外文件，并让 Agent 先说明计划。同时设下停止线：不购买长期套餐、不绑定生产账号、不上传客户资料。真实密码、验证码、密钥和公司内部文件都不要当测试素材，一旦工具要求更大权限，先弄清会读什么、写什么、传到哪里。
Q&A
AI Agent生成的登录页有哪些功能限制？
AI Agent生成的登录页只能作为前端演示，没有服务器、数据库、密码加密和找回流程，无法实现真实登录。
为什么说“零代码”实际上是“少写代码”？
因为虽然不需要手写页面代码，但需要依赖本机环境（如Python 3.11.9）来启动本地服务，且换机器或换Agent可能遇到环境缺失或权限问题，所以并非没有技术前提。
如何安全地测试AI Agent生成登录页的能力？
建议在空目录中进行小范围练习，只使用虚构信息，明确不修改目录外文件，先让Agent列出计划和验证方法，确认后再执行。同时设置停止线：不购买长期套餐、不绑定生产账号、不上传客户资料。
判断登录页是否真实可用需要检查哪些方面？
需要检查四个前提：服务器是否接住请求、数据库是否存储数据、密码是否加密保护、网站能否稳定部署访问。如果这些没有答案，页面只是演示。
AI Agent生成的登录页在测试中出现了什么问题？
测试中抓到一个图标请求404，补上一行声明后才干净。此外，页面没有服务器、数据库、密码加密和找回流程，刷新后不会出现真实账号。
为什么不能把“零代码”等同于“免费”？
因为测试没有统计模型费、订阅费和部署费，实际使用中工具可能按月订阅或按调用量收费，网站公开后还有域名、服务器和维护支出，所以不能简单认为零代码就是免费。
生成登录页后应该检查哪些事项？
至少检查三件事：地址是否真的返回成功、按钮是否真的能点、页面有没有说清尚未完成的能力。看到报错，先让Agent解释原因、准备改哪些文件，以及失败时怎样撤回，再决定是否修复。
