vibe coding 周末上线?给 AI 写应用补上企业级工程清单
alex_verem · x · 2026-10-15
针对「周末 vibe coding 出来就不再需要开发者」的说法,作者列出应用接触付费客户前必须补齐的工程清单:
- 数据库 schema 应由人设计,而非 AI 逐表即兴生成
- 登录兼容加号邮箱、密码重置链接一次性且会过期
- MFA 加丢失手机的恢复路径、会话超时与单用户强制下线
- 企业客户要求的 SSO、SAML、SCIM(员工离职即失权)
- 超出 admin/普通用户的角色权限体系
- 防止改 URL 数字就能读到他人数据的越权检查、多租户隔离
核心论点:AI 能快速生成能跑的代码,但生产级的安全、身份与租户隔离仍是人工工程活。
「编程与Agent」频道最新
- vLLM 量化收益实测:KL 严格为零,吞吐保留 87.5%~91.3%,并开源一致性 agent skill — DynamicWebPaige · 2026-10-15
- vLLM 实现 RL 训练与推理 bitwise 一致,DeepSeek-V4-Flash 100 步零偏差 — vllm_project · 2026-10-15
- ChatGPT Sites 接 MCP Events 与 dots:工作流触发式智能体新玩法 — gabrielchua · 2026-10-15
- 从「AI 建议我手动改」到「彻底放手让 Agent 写代码」 — madeofAjala · 2026-10-15
- 用游戏测评编程模型不是炫技,而是检验真实复杂任务 — vitaliychiley · 2026-10-15
- OpenUI 1.0 发布:让本地开源模型的 Agent 告别纯文本,用组件渲染图表表单 — dr_cintas · 2026-10-15