Vibe Coding 安全检查清单：2026 年应实际运行的 12 项检查

文章提出 12 项 vibe coding 安全检查，每项包含命令、失败结果示例和修复耗时。文中称 2026 年 8 月一项自动化扫描针对约 3.1 万个用 Lovable、Bolt、v0 和 Replit 构建的在线应用，发现可测试的 Supabase 数据库中 57% 无需登录即可读取；常见原因是数据库开放、密钥被发送到浏览器，或路由未校验请求方身份。其中一半检查需针对已构建应用或线上 URL 运行，因为代码扫描器无法发现开放的数据库；带终端的编码 Agent 可代为运行 12 项中的 10 项，另有 3 项适合放入 CI。

AI推荐理由 文章给出 12 项可执行的 vibe coding 安全检查，每项含命令、失败表现和修复耗时，并引用 2026 年 8 月对约 3.1 万个 Lovable、Bolt、v0、Replit 应用的自动化扫描，称可测试的 Supabase 数据库中 57% 无需登录即可读取。该数据具体且与 AI 生成应用的安全落地直接相关，对开发者有实际价值；但扫描细节和统计口径仅来自文章自述，无法独立验证，且正文片段在关键处被截断。