我先给答案：校友通讯录适合用 AI 快速生成，但姓名、公司、手机号一股脑公开，肯定会出问题。我最近帮一个 60 多人的行业校友小组整理通讯录，页面两小时就能看，真正花时间的是四条权限规则。

起因很普通。大家每次找供应商、招人或约线下活动，都在群里问“有没有做包装的”“谁在苏州”。群文件里有一张半年前的表，手机号和公司已经过期不少，还有人不希望离职状态被全群看到。

我先把字段分级：

• 基础公开：姓名、城市、行业方向。

• 本人可选：公司、职位、个人简介。

• 单独授权：手机号、微信号。

• 管理员可见：加入时间、审核备注、被举报记录。

有了字段分级，我才开始写规则。

规则一：默认少展示。 新成员通过审核后，只显示姓名、城市和方向。联系方式要本人主动打开开关，不能用“默认勾选”偷懒。对一个通讯录来说，少一个字段的代价很小，误公开手机号的代价大得多。

规则二：查看要留痕。 我没有做“谁看过我”的社交玩法，只记录敏感联系方式的查看次数和异常频率。有人一分钟翻 40 个电话，管理员会收到提醒。正常找同学不受影响，批量抄数据会多一道门槛。

规则三：修改权归本人。 管理员能冻结违规账号，不能随手替成员改公司和职位。成员提交修改后立即更新普通字段；涉及姓名和校友身份的信息进入人工复核。这样可以减少管理员维护，也避免冒名。

规则四：退出时给选择。 退群不等于立刻删除全部记录，有人只是暂时不看消息。我给了“隐藏资料”和“删除账号”两个选项。删除要二次确认，七天内可撤回，之后再清理关联信息。

流程确定后，我用码上飞把中文需求写成可操作的小程序：成员申请、资料编辑、按城市筛选、联系方式授权、管理员审核。不用编程，AI 就能生成微信小程序；同样的描述也可以做成 APP、H5 或鸿蒙应用。我选小程序，是因为六十多人都在微信群里，打开和回访更自然。

首版并不完美。城市筛选把“杭州”和“杭州市”当成两个值，我补了标准选项；成员上传的头像大小差很多，列表滚动有点卡，后来做了压缩。更麻烦的是人情边界：一位热心同学想导出全员电话办活动，我最后没开放批量导出，只让管理员代发通知。功能少了一项，大家反而更放心。

我验收时用了四个测试账号：普通成员、隐藏联系方式的成员、管理员、已冻结成员。每个账号分别点资料页、搜索、导出和修改。权限问题不能只看页面上有没有按钮，还要确认接口会不会把隐藏字段返回。按钮藏住了，数据仍传到前端，一样算泄露。

零代码做小程序降低了搭建难度，也容易让人忽略规则设计。通讯录页面简单，背后的信任很重。我的经验是，先把“谁能看、谁能改、何时留痕、怎么退出”写清楚，再让 AI 生成应用，返工会少很多。