Vibe 编程应用上线前先补这份安全清单
PrajwalTomar_ · x · 2026-07-26
- 这篇长帖提醒：如果 vibe coding 做出来的应用直接上线，却跳过基础安全和合规，很容易惹上麻烦，甚至被起诉。
- 核心观点是：一旦收集用户数据，就已经进入 GDPR/CCPA 语境，至少要有隐私政策和清晰的数据处理方案。
- 文章特别强调 Row Level Security，因为没有它，别人很可能通过 DevTools 直接看到数据库内容。
- 另外还建议重点测试失败路径（错误密码、重复注册、无效重置链接等），并在发布前让 AI 做一次安全审查。
「编程与Agent」频道最新
- Grok 4.5 在 Augment Code 里周增幅登顶 — XFreeze · 2026-07-26
- Agent 动作必须做幂等，才能扛住重试和重复调用 — blaizedsouza · 2026-07-26
- A2A 通信要像微服务，先有结构化消息和熔断 — blaizedsouza · 2026-07-26
- 生产级 Agent 需要六层 Guardrails 才能落地 — blaizedsouza · 2026-07-26
- 长运行 Agent 需要可恢复执行和检查点机制 — blaizedsouza · 2026-07-26
- Agent 生产环境要先做严格 schema 约束 — blaizedsouza · 2026-07-26