AI 代码容易失控
AI 能快速生成模块，但也会越过模块边界、跳过权限校验、漏掉测试。
Spring Boot · Vue · AI 工程护栏
AI 原生的 Java 企业应用工程基座。
生成的业务模块本身就带 RBAC、审计、OpenAPI 和测试。Codex、Cursor、Claude Code 能写出能上线的企业级 Java 应用，而不会破坏你的架构、漏掉权限和测试。
AI-native Java Enterprise App Platform
10 分钟启动一个真实的企业应用git clone https://github.com/zkmall/stackrivet-server.gitcd stackrivet-serverdocker compose up -d mysql redismvn -pl stackrivet-app spring-boot:run ✓ api http://localhost:8080✓ openapi http://localhost:8080/swagger-ui.html- 生成完整模块，而不是松散的 CRUD。
- RBAC、审计、OpenAPI、测试和 Asset Service 都已内置。
- 重写的 Element Plus 主题，不再像套壳后台。
- 从第一天就为 Codex、Cursor 和 Claude Code 而设计。
问题所在
AI 写代码更快了，企业项目还是需要护栏。
生成代码从来不是难点。难的是权限、测试、审计，以及让结果能持续升级。
CRUD 不是全部的活
一个表到 CRUD 的生成器，还是把菜单、权限、OpenAPI、审计和部署留给了你。
Fork 之后偏离上游
大多数定制后台模板，在第一个真实项目之后就开始偏离上游，之后升级很痛。
你能得到什么
从脚手架，到工程基座。
让生成出来的代码，真正能上线、也能持续维护的那些部分。
AI 工程护栏
机器可读规则、模块边界和测试要求，让 AI 生成的改动保持在团队规范内。
带治理的代码生成
一次一个模块，把后端、前端、菜单、权限、OpenAPI 和测试样例一起生成。
生产级 Asset Service
从第一天就按对象存储设计：S3 兼容、阿里云 OSS、签名 URL 和私有下载鉴权。
可升级的二开
模块 manifest、Flyway 迁移、模板版本和生成文件指纹，让你的 fork 保持可升级。
企业交付套件
Docker、部署 SOP、安全基线、SBOM、交付清单和企业支持。
可靠性与安全基线
模块边界、默认拒绝的安全模型、对象存储直传、异步任务和 OpenTelemetry profile。
重写的 Element Plus
保留 Element Plus 的工程效率，用 StackRivet design tokens 去掉套壳模板感。
工程治理
把 Spring、Apache、阿里、Google 实践里的分层、代码规范、评审清单和质量门禁，做进产品里。
快速开始
10 分钟启动一个真实的企业应用。
克隆、起数据存储、登录。没有低代码向导，从第一条命令起就是 code-first。
- 1 登录管理控制台。
- 2 创建用户和角色。
- 3 生成你的第一个业务模块。
- 4 接入 MinIO 或阿里云 OSS。
10 分钟启动一个真实的企业应用git clone https://github.com/zkmall/stackrivet-server.gitcd stackrivet-serverdocker compose up -d mysql redismvn -pl stackrivet-app spring-boot:run ✓ api http://localhost:8080✓ openapi http://localhost:8080/swagger-ui.html 架构
先做模块化单体，再走向企业级。
先从模块化单体起步，让小团队快速交付。清晰的模块边界、迁移脚本、OpenAPI 和测试，让它在你需要之前不必背上微服务的复杂度，也能往后演进。
AI 编程工具 Codex · Cursor · Claude Code
StackRivet 工程基座 + 护栏
带治理的模块 RBAC · OpenAPI · 测试 · 资产
- 认证与 RBAC
- 系统管理
- 代码生成器
- Asset Service
- 审计日志
- 异步任务
- 模块 Manifest
- AI 工程护栏
- 设计系统
- 工程治理
- 模块边界由 ArchUnit 测试强制执行。
- 安全基线对齐 OWASP Top 10、ASVS、SSDF 和 SLSA。
- 高并发路径：无状态服务、对象存储直传、异步任务、索引分页、可选 Redis。
- 可观测性：traceId、Actuator、Micrometer，以及可选的 OpenTelemetry profile。
如何选择
想要代码归属、AI 护栏和可升级交付，就选 StackRivet。
| 类别 | 它适合 | StackRivet 增加 |
|---|---|---|
| 若依类后台 / RuoYi-Vue-Plus | 熟悉若依生态，需要大量现成后台、多租户、任务、文件和工作流能力 | AI 工程规则、生成代码可测试、可升级定制、品牌化 UI 和企业交付基线 |
| JEECG 类低代码 | 表单和低代码平台 | Code-first、可测试、可维护的模块 |
| JHipster | 全球化生成器和微服务 | 国内 Java 交付、阿里云 OSS、Gitee、企业交付套件 |
| Appsmith / ToolJet | 快速搭内部工具 | 团队长期掌控的企业应用代码资产 |
可靠、成熟的默认值
用你的团队早已信任的技术栈构建。
没有冷门运行时，也没有锁定。标准的 Spring Boot 和 Vue，锁定到 LTS 级版本。
- JDK 21 默认，JDK 25 兼容
- Spring Boot 4.0.6 默认（JDK 21）
- Vue 3.5、Vite 8、TypeScript 6
- Element Plus 2.14 + StackRivet tokens
- MySQL 8.4 LTS 和 PostgreSQL 18.4
- Flyway 数据库迁移
- Testcontainers 和 Playwright
- OpenAPI 3.1
- CLI doctor + 可复现 Dev Container
- 可选 OpenTelemetry profile
- SBOM、依赖扫描、签名发布
- 无状态设计 + 异步任务基线