AI编码
x.com ·
@宝玉(@dotey)
宝玉：非工程师验收 Vibe Coding 代码，重点看功能、性能与安全
宝玉回应'非工程师如何判断 Vibe Coding 代码是否靠谱'，认为不必纠结代码整洁度、冗余或过度防御等实现细节，应把自己当 QA 关注三件事：功能是否完整、性能是否达标（实测 CPU 与内存占用，他曾让 AI 优化内存偏高的问题）、安全是否过关（SQL 注入、弱密码等常识测试，拿不准找专业人士）。他强调真正的重点在两头：把任务拆成 Agent 刚好能处理的小模块，以及把住功能、性能、安全三项验收。
AI推荐理由 针对非工程师如何验收 Vibe Coding 代码给出可操作框架：以 QA 视角看功能完整性、性能（CPU/内存实测）和安全（SQL 注入、弱密码等常识测试），并强调把任务拆成 Agent 可处理的小模块、把住验收环节，对 AI 辅助开发实践有直接参考价值；但属个人经验观点，作者自述'可能有争议'，无数据或案例支撑，且未给出具体测试方法细节。
66
浏览 115,890
点赞 563
评论 194
转发 73
正文
Q4：作为非工程师，怎么判断 Vibe Coding 出来的代码是否靠谱？比如 GPT 写的代码常有大量不必要的安全验证、过度防御。
我的观点可能有争议，越是有编程经验的人可能越不认同，一年前的我也不会认同：不用太在意代码细节。整不整洁、有没有冗余、是否过度防御，都不是关键。
你把自己当 QA，看三件事：
1. 功能完不完整；
2. 性能好不好，跑一下看 CPU 内存占用，我的 App 有段时间内存很高，就让 AI 去优化；
3. 安全是最高优先级，SQL 注入、弱密码这类常识测试要做，拿不准找专业的人。
其他实现细节没那么重要，就像高级语言编译成汇编你本来也看不懂，当黑盒就好。
真正的重点在两头：
一是拆分，拆成 Agent 刚好能处理的小模块，一次一个小模块，AI 的产出比绝大多数程序员的平均水平高；
二是验收，功能、性能、安全把住，细节不用管。