Vibe Coding 安全：AI 生成应用里几乎都存在的 8 个漏洞

文章指出，AI 应用构建工具本身不是问题，问题在于其默认架构：多数工具生成直接连接 Supabase、Firebase 等 BaaS 的 React 前端，中间没有自有服务端，访问规则只存在于浏览器端。作者总结了 AI 生成应用中最常见的 8 类安全漏洞，集中在访问控制、密钥泄露和过度信任浏览器三方面，并给出每项漏洞的快速自查方法与修复建议，面向用 Lovable、Bolt、Replit、Cursor 或 v0 建站的创业者及接手此类项目的开发者。

AI推荐理由 文章归纳了 AI 生成应用（Lovable、Bolt、Replit、Cursor、v0 等）常见的 8 类安全漏洞，核心是访问控制缺失、密钥泄露和过度信任浏览器，并给出可自查的检查方法。对使用或接手这类项目的开发者有直接参考价值；但属于经验性总结，未提供具体漏洞案例、数据或验证结果，结论的普适性需读者自行判断。