Vibe Coding 生产环境翻车实录
推荐指数 61.0 NO. 013 · 2026.05.28
发布2026/05/27Score56Comments16
为什么值得看
Thoughtworks 团队将营销部门用 Vibe Coding 做的 AI 原型尝试投产时，发现严重安全隐患。这是首个大厂公开披露无代码 AI 开发在真实企业场景中的系统性风险，给盲目推广 Citizen Builder 模式的团队敲响警钟。
编辑判断
Martin Fowler 站台发这篇，意味着 Vibe Coding 的争议已经从 Twitter 口水战进入了企业架构师的决策视野。Thoughtworks 的样本很典型：营销部门做原型，技术团队擦屁股，这种权责错配在大量企业正在发生。
真正的问题不是 Vibe Coding 能不能用，而是谁对生产事故负责。目前大多数公司的答案是模糊的—— citizen builder 没有安全培训，平台团队没有审查权，安全团队没见过代码。
如果你所在的公司正在推类似"全民开发"计划，建议先划定红线：哪些数据能碰、哪些 API 能调、哪些场景必须人工 code review。别等出了数据泄露再补制度。
社区反馈
负面 17 条评论
核心争论：Vibe Coding进生产是否可行，还是必须回归代码审查与传统工程实践
We will learn the hard way... like always.
More likely we simply won't learn. Or at least, the people in charge won't.
Something worth noting is that the types of vulnerabilities LLMs introduce are notably different from what humans introduce, way fewer local issues like syntax mistakes, simple memory problems, etc and far more broad issues like authn/authz