AI vibe coding 做小程序时 AI 不会主动告诉你的坑：

01 备案——新手翻车重灾区

小程序牵扯两套备案：域名 ICP 备案（阿里云/腾讯云后台办）+ 小程序备案（微信公众平台后台办），最后都要过管局。

更大的坑：备案绝对不能同时提交。管局规定同一主体同一时间只能有 1 个在审订单，两边一起交必有一个被退回。作者就是同时交了，结果域名等7天、小程序又等10天，白耽误半个月。

正确姿势是“接力跑”：先交域名 ICP 备案（备案期间域名不能解析，但不影响本地开发）→ 拿到备案号后再提小程序备案。（注：用云开发的话域名备案无硬依赖，但小程序备案仍必须做。）

备案期间三条死线：

1. 域名、服务器、备案主体三者必须一致，不一致直接退

2. 留意 12381 核验短信，24小时内不点链接核验直接退回

3. 法人/负责人信息前后填错也是退

02 审核要等多久

快的：微信认证 1~3 天（300元失败不退！）、云厂商初审 1~2 天、代码发布审核通常 24 小时内。

慢的：管局终审（各省差异极大，1~20 天不等，作者浙江等了10天）；类目前置资质审批（办学许可证、食品证等，现实里办几周起步）。

教训：立项第就去查类目要不要办证并立刻去办，同时把域名备案交上去，和写代码并行。

03 踩过的坑合集

• 名字提审后千万别改，信息对不上直接驳回

• 抄 GitHub 源码先看许可证，没写许可证的默认不能抄；图片字体也别乱扒

• 个人号别碰 iOS 虚拟支付（12% 费率）

• 别搞强制授权（一打开就弹窗要手机号会被拒）

• 别做诱导分享（“分享3个群解锁”直接封）、别做套壳

• 注册邮箱必须全新——一个邮箱一辈子只能绑一个微信生态主体

易混概念：

• 测试号 ≠ 正式号：测试号只能本地调试，不能上线

• 上传 ≠ 提交 ≠ 发布：上传只是“开发版”，还要走提交审核和发布；改代码记得升版本号

04 用 AI 写代码的特别注意

• 密钥千万别硬编码进前端（AppSecret、支付私钥放云函数或后端环境变量）

• 校验必须放后端，前端传回的值一个字都别信

• 别让 AI 顺手加社交功能——AI 爱自己发挥加排行榜/分享/对战，这恰恰是个人主体的审核红线。作者让 AI 写记账工具，它偷偷加了“好友比拼”，提交直接被打回

05 审核被拒的重灾区

• 不能有登录墙：审核员新设备打开首屏就要登录，秒拒

• iOS 真机一定要测（作者因底部按钮被刘海挡住被打回）

• 清掉测试残留："test123"、“功能开发中”都会判不完整

• 个人主体不支持 web-view 嵌外部网页

• UGC 内容必须审核，能发帖评论就算社交，个人号过不了

06 交易与运维

• 订单号必须（前缀+时间戳+随机数），作者曾因订单号撞号出现“付了钱显示未支付”

• 支付回调必须公网 HTTPS；证书1年有效，过期前1个月要换

• 投诉入口要明显，别让用户去微信投诉（微信会直接限功能不给申诉）

• 自己做版本检测提示老用户更新，微信不会强更

07 找外包/买模板

模板 SaaS 是年租不是买断，停续费数据大概率导不出。一定要问清：第三方接口谁充钱、免费维护多久、期满单价多少，别被首年全包迷惑，必须问第二三年续费价。

08 绝对红线清单

无资质碰医疗/金融/新闻/社交/教育培训；诱导分享；黄赌毒侵权盗版；蹭Logo；偷偷收集信息；抄无许可代码；套壳导流；AI 生成内容不做标识。

上篇解决“怎么选主体怎么花钱”，这篇解决“怎么上线”——照着走至少少踩一半坑。