一个互联网产品，是这样从想法变成你手里的产品的——下面按「谁来干这一环」分类，看懂每个角色的行话。
- 产品经理想清楚做什么
- 设计师画出长什么样
- 前后端把它真正做出来
- 测试保证不崩
- 运维让它上线
- 运营让它长起来
- 你 + AI不懂技术也能指挥
- backend后端用户「看不见、但真正干活」的那一半——算账、存数据、判断权限都在这儿。就像餐厅的「后厨」：你看不到，但你点的菜都是它做的。
- server服务器一台「24 小时不关机、专门干活」的电脑，放在机房里。你的网站、App 的后端就跑在它上面，随时等着响应用户请求。
- APIAPI 接口前端和后端之间的「传菜窗口」。前端通过 API「点单」，后端通过 API「出菜」。它规定了「能要什么、怎么要、给回什么」。
- endpoint接口地址 EndpointAPI 的「具体窗口编号」，是一个网址，比如 /api/login 管登录、/api/orders 管订单。前端按编号去对应窗口取东西。
- request response请求与响应前端「问一句」（请求），后端「答一句」（响应）——这一问一答是网络世界最基本的对话方式。你刷新页面，背后就是无数次请求和响应。
- HTTPHTTP（GET/POST）前端后端对话用的「通用语言」。GET 是「我来取点东西」，POST 是「我来交点东西」。浏览网页用 GET，提交表单用 POST。
- status code状态码（404/500）后端用数字告诉你「这次请求结果如何」：200 = 成功，404 = 找不到（地址错了），500 = 服务器自己崩了。看到 404 就知道是「东西不存在」。
- business logic业务逻辑「这件事该按什么规则办」的代码，比如「下单要先检查库存、VIP 打 9 折」。它是后端的核心，把现实世界的规矩翻译成程序。
- authentication鉴权（登录）确认「你是不是你」——账号密码、验证码、扫码登录都是鉴权。它是后端的门卫，先验明身份才让你进。
- authorization权限确认「你能干什么」——登录后，普通用户和管理员能做的事不一样。鉴权管「是谁」，权限管「能干啥」，两者配合保证安全。
- middleware中间件夹在请求中间的「流水线工序」，每个请求先经过它处理一道，比如「先记日志、先验登录、先限流」再放行。像进门前的安检通道。
- logging日志程序运行时自动记下的「流水账」：谁、什么时候、做了什么、出没出错。出问题时翻日志，就像查监控录像找原因。
- async queue异步 / 队列把「不用马上做完」的活先排队、慢慢处理，不卡住用户。比如下单后「发短信通知」丢进队列慢慢发，用户不用干等。
- cron job定时任务让程序「到点自动干活」，比如每天凌晨 3 点备份数据、每周一发周报。不用人盯着，设好闹钟它自己来。
- JSONJSON前后端传数据用的「通用格式」，长得像一份结构化的清单（键: 值）。它轻便、人和机器都能读，是网络数据的「普通话」。
- tokenToken（令牌）登录成功后，后端发给你的一张「临时通行证」。之后你每次请求都带着它，后端一看就知道「哦是已登录的你」，不用反复输密码。