在全棧 TypeScript 項目裏，類型安全應該是從數據庫到前端一致的。Zod 是實現這個目標最乾淨的方案。

為什麼選 Zod

之前的校驗方案各有問題：

• Joi：運行時校驗好用，但沒有類型推斷，需要額外寫 TypeScript 類型
• Yup：有類型推斷但 API 繁瑣，和 Zod 比起來不夠簡潔
• io-ts：類型系統強大但學習曲線陡峭，API 不直觀

Zod 的優勢：零依賴、API 簡潔、類型推斷完美、運行時校驗合一。

基礎用法

import { z } from "zod";

// 定義 schema
const UserSchema = z.object({
  id: z.string().uuid(),
  name: z.string().min(2).max(50),
  email: z.string().email(),
  role: z.enum(["admin", "editor", "viewer"]),
  age: z.number().int().positive().optional(),
  createdAt: z.string().datetime(),
});

// 自動推斷出 TypeScript 類型
type User = z.infer<typeof UserSchema>;
// 等價於手動寫 interface，但不用維護兩份定義

一份定義同時得到運行時校驗和靜態類型，這是 Zod 的核心價值。

表單校驗實踐

配合 React Hook Form 使用非常絲滑：

import { useForm } from "react-hook-form";
import { zodResolver } from "@hookform/resolvers/zod";

const LoginFormSchema = z.object({
  email: z.string().email("請輸入有效的郵箱地址"),
  password: z.string().min(8, "密碼至少 8 位").max(128),
  remember: z.boolean().default(false),
});

type LoginForm = z.infer<typeof LoginFormSchema>;

function LoginForm() {
  const {
    register,
    handleSubmit,
    formState: { errors },
  } = useForm<LoginForm>({
    resolver: zodResolver(LoginFormSchema),
  });

  const onSubmit = (data: LoginForm) => {
    // data 已經是類型安全的
    console.log(data.email); // string
  };

  return (
    <form onSubmit={handleSubmit(onSubmit)}>
      <input {...register("email")} />
      {errors.email && <span>{errors.email.message}</span>}
      <input type="password" {...register("password")} />
      {errors.password && <span>{errors.password.message}</span>}
      <button type="submit">登錄</button>
    </form>
  );
}

API 校驗（tRPC / Express）

import { z } from "zod";
import { initTRPC } from "@trpc/server";

const t = initTRPC.create();

const CreateUserInput = z.object({
  name: z.string().min(2),
  email: z.string().email(),
  role: z.enum(["admin", "editor", "viewer"]).default("viewer"),
});

const appRouter = t.router({
  createUser: t.procedure
    .input(CreateUserInput)
    .mutation(({ input }) => {
      // input 的類型自動從 schema 推斷
      // 且會在運行時自動校驗
      return db.user.create({ data: input });
    }),
});

高級技巧

Schema 複用和組合

// 基礎 schema
const BaseUserSchema = z.object({
  name: z.string(),
  email: z.string().email(),
});

// 繼承擴展
const AdminUserSchema = BaseUserSchema.extend({
  permissions: z.array(z.string()),
  lastLogin: z.date(),
});

// 條件校驗
const PaymentSchema = z.discriminatedUnion("method", [
  z.object({
    method: z.literal("credit_card"),
    cardNumber: z.string().length(16),
    cvv: z.string().length(3),
  }),
  z.object({
    method: z.literal("alipay"),
    account: z.string(),
  }),
]);

自定義校驗

const PhoneSchema = z.string().refine(
  (val) => /^1[3-9]\d{9}$/.test(val),
  { message: "請輸入有效的手機號碼" }
);

// transform 做數據轉換
const DateSchema = z.string().transform((val) => new Date(val));

小結

• Zod 實現了"一個 schema 同時覆蓋類型和校驗"的目標
• 與 React Hook Form、tRPC 等工具配合天衣無縫
• API 簡潔直觀，學習成本低
• 零依賴，bundle 體積小
• 在全棧 TypeScript 項目中強烈推薦作為核心依賴