用 Claude 写完了一个完整的 WordPress 插件，聊聊哪些环节 AI 靠不住

整体结论：CRUD、钩子注册、admin 页面这些样板代码又快又稳，一次通过率 80% 以上。 但有三块每次都会「自信地写错」： 1. capability 权限校验——经常忘了 current_user_can； 2. nonce 时序——验证顺序和位置总出问题； 3. 数据库迁移——升级路径从不考虑老数据。 这三块必须人工盯，其余放心交给它。