Vibe Coding 仍需要资深工程师（目前）

对一款AI辅助开发的内部工具进行安全审查后发现28个问题，大多为经典安全漏洞，如缺少身份验证和行级安全策略未生效。作者认为，AI编程工具能以资深工程师的速度产出初级水平的代码，缺少资深工程师本能会考虑的安全元层面。问题模式是代码完成了要求的功能，但未质疑周围的安全上下文。缓解措施包括让资深工程师审查、使用另一个AI担任审查者、将BaaS配置视为代码等。