标签：Server Actions

9.10 Server Actions 工程化

Server Actions 的本质是「一个自动生成的 POST 端点」——所以它最容易被误解的地方是「它没有任何隐式安全」：必须自己鉴权 + 自己校验参数 + 自己防 CSRF；而它的真正价值是「用「函数调用」的写法拿到『渐进增强的表单提交 + 自动重新验证 + 乐观更新』」。