AI / 编程与调试

接口返回体的字段收敛

列表接口把内部字段一起返回，前端不用不代表别人看不到

这个 [接口名] 直接返回了数据库实体的全部字段。请列出其中不该对外暴露的部分（内部主键、成本价、审核备注、内部状态码、[其他字段]），再给出改法：定义只含展示字段的响应对象、按角色裁剪敏感项、统一在序列化层过滤而不是每个接口各写一遍。并说明怎么用一条契约测试防止以后又漏出去。