Cursor生成Nginx配置直接上线？先过这份人工校验清单

现在不少站长图省事，让Cursor直接写Nginx配置。AI生成速度快，语法基本不错，于是有人复制粘贴、nginx -t一过就上线了。结果呢？要么防盗链规则把搜索引擎全挡了，要么rewrite写了个死循环，要么location顺序不对、静态资源全走了PHP。

问题出在哪？语法检查只验证格式，不验证逻辑。nginx -t只能告诉你“这句话写没写错”，告诉不了你“这个规则是不是你想要的效果”。AI不知道你的网站结构、你的业务规则、你的安全底线，它只是把训练数据里的“常见配置”拼给你。所以用AI写配置没问题，缺的是校验这一步。

先给AI一段像样的提示词，把上下文给足。直接说“给我一个Nginx配置”得到的答案很水，至少要交代：网站用的什么架构、要解决什么问题、有什么约束。比如下面这样：

请帮我写一段Nginx配置，要求：

1. 网站是PHP+静态页面混合，运行在LNMP环境

2. 要给 /uploads/ 目录加防盗链，只允许本站和百度爬虫

3. 图片和CSS/JS要做浏览器缓存

4. 所有非HTTPS请求301跳转到HTTPS

5. 不要写rewrite死循环，location优先用精确匹配

请输出完整server块，并注释每段的作用

拿到AI输出的配置，逐条过这份清单：location有没有按精确→前缀→正则的顺序排；防盗链的valid_referers里有没有漏掉你自己的域名（漏了就连自己网站都打不开图）；rewrite有没有可能再次匹配自身造成循环；缓存规则有没有误伤动态页面；HTTPS跳转有没有配合server_name一起写，防止多域名互相跳。

校验动作就三步，缺一不可。第一步nginx -t确认语法；第二步curl -I实测，比如带Referer和不带Referer各请求一次图片，看返回码差异；第三步把配置里的IP换成本机，跑一轮网站核心页面，看有没有404或者被错误拦截。这三步都过了，才算能上。

# 语法检查
nginx -t
# 实测防盗链：不带Referer应返回403，带本站Referer应返回200
curl -I -o /dev/null -w '%{http_code}' http://你的域名/uploads/test.jpg
curl -I -H 'Referer: http://你的域名/' -o /dev/null -w '%{http_code}' http://你的域名/uploads/test.jpg
# 实测跳转：http应301到https
curl -I -o /dev/null -w '%{http_code} %{redirect_url}' http://你的域名/

说到底，AI是提效工具，不是免检章。它帮你把80%的重复劳动干完了，剩下20%的判断——你的网站能不能被搜索引擎收录、图片能不能正常显示——只有你知道。别省这五分钟的校验，出了事故恢复的时间够你校验一百回。

数据来源：Cursor官网及更新日志