ChatGPT 输出 JSON 能直接用吗？解析、结构和业务规则分开检查

合法 JSON，也可能记录了不存在的任务

AIXiamo（AI夏末）于 2026 年 10 月 12 日整理，本文由 AI 辅助起草与核对。所有样例是专门设计的任务记录，不是客户数据；测试只在本地运行，不调用模型或外部接口，不执行生成文本里的命令。

本例已知来源仅有 T01：done、45 分钟；T02：todo、0 分钟。约定输出一个对象，字段只有 task_id、status、minutes；状态仅 todo/done，分钟为 0 到 240 的整数，拒绝额外属性。下面对象能解析且结构合规，但 T99 不在来源中，业务层必须拒绝。T01 若输出 46 分钟，也与已知原文不符。

{"task_id":"T99","status":"done","minutes":45}

下载一个离线三层校验器

运行需要 Node.js 和 Zod；本文实际验证使用 Zod 4.4.3，无 API 请求或 Key。下载两份源码到独立练习目录，先阅读后安装练习依赖。task.json 使用已知的 T01/done/45；接受结果为 valid:true、stage:accepted，失败区分 input、parse、schema、business 并退出码 2。stage 是本文脚本标记，不是 OpenAI 接口字段。

配套 20 项离线测试覆盖截断、尾部说明、额外字段、错误类型以及合法结构中的虚构数据。通过的是本例的规则，不是任意模型或真实文件测试。完整脚本还包含来源编号和值的核对；只调用 safeParse 不完成业务验收。

npm install zod@4.4.3
node --test test-verify-json.cjs
node verify-json.cjs < task.json

# task.json 内容：
# {"task_id":"T01","status":"done","minutes":45}

结构检查之后，仍要核对原始记录

下面是完整脚本的结构校验部分，raw 表示待检查的原始文本。safeParse 成功之后仍要核对 sourceRecords；否则合法的 T99 和编造的耗时也会被当成有效数据。本文不编写自己的通用 Schema 引擎。

const { z } = require("zod");
const taskSchema = z.object({
  task_id: z.string().regex(/^T[0-9]{2}$/),
  status: z.enum(["todo", "done"]),
  minutes: z.number().int().min(0).max(240),
}).strict();

const parsed = JSON.parse(raw);
const checked = taskSchema.safeParse(parsed);
// checked.success 之后仍要核对来源编号和数值。

这个小例子没有拒绝所有重复键

一份文本先写 task_id 为 T99，又写 task_id 为 T01，本次实际 Node JSON.parse 得到最后的 T01；之后结构和来源检查仍可能通过。配套测试明确保留了这个边界，不把它写成重复键已严格拒绝。

RFC 8259 说明对象成员名称应唯一，重复名称的处理存在实现差异。应用若必须拒绝重复名称，应在解析阶段使用经核验、能报告重复成员的方案；已经被覆盖的成员通常不能靠解析后的对象结构找回。不要用正则扫描任意 JSON 来伪装完整解析器。

本例不验证深层任意 JSON、通用权限或来源记录的真实性与完整性。即使是通过校验的字符串，显示到页面或用于操作时也仍需对应的安全处理和授权。

{"task_id":"T99","task_id":"T01","status":"done","minutes":45}

网页提示词与 API Structured Outputs 不一样

在 ChatGPT 对话里要求只返回 JSON，不能据此宣称启用了 API 严格结构输出。API 的 JSON mode 与 Structured Outputs 是需要明确配置的不同能力；后者遵循支持的 Schema 范围，但仍需处理拒绝、不完整响应和内容错误。具体能力以官方文档为准。

本文没有执行 API 请求，不能证明某个模型、当前账号或任意 Schema 一定可用。业务校验和来源核对仍由应用负责；不能把结构遵循写成事实准确保证。

可复制的提取要求

这是一条操作建议，不是合法 JSON 或正确内容的保证。信息缺失时，应用应定义独立失败通道，不在正常对象里临时混入未约定的错误字段。

仅依据给出的任务原文提取，不新增任务。
输出一个 JSON 对象：task_id、status、minutes。
status 仅允许 todo 或 done；minutes 必须为整数。
不要把未知值猜成 0，不用中文解释替代字段值。
原文信息缺失时，先说明缺项，不给出伪装完整的对象。
后续分别进行解析、结构与来源核验。