21d (edited) • Vibe Coding
🤖 你用 AI 寫過程式嗎？不管是做網站、做 App 還是做自動化工具
Anthropic 昨天推出了一個新功能叫 Code Review，專門用 AI 來審查 AI 寫的程式碼。
這不是小更新。它代表的是一件事：AI 寫 code 已經成為主流了，但品質問題也開始浮上來了。
今天來聊聊這個功能到底做了什麼、vibe coding 的機會和風險、以及對我們這些「不是工程師但想做產品」的人來說意味著什麼。
🔍 先講 Code Review 到底是什麼
一般的程式碼審查是一個人看一遍你的 code，找 bug。
Anthropic 做的不一樣：它用**多個 AI Agent 同時**從不同角度審查你的程式碼，最後由一個「匯總 Agent」整合所有結果，去掉重複的、排好優先順序。
而且它不是抓「這行縮排不對」那種格式問題，而是專門抓**邏輯錯誤**。
每個問題它會一步步解釋：
📌 這裡錯在哪
📌 會造成什麼影響
📌 怎麼修
用顏色分風險等級：
🔴 紅色 = 嚴重問題，一定要修
🟡 黃色 = 潛在風險，需要注意
🟣 紫色 = 跟過往程式碼或歷史錯誤相關
目前先開放給企業用戶（Uber、Salesforce、Accenture 這些公司已經在用），每次審查大概 15-25 美元，按程式碼複雜度收費。
📊 為什麼需要這個？因為 Vibe Coding 的安全問題已經爆了
MIT 把 vibe coding 選為 2026 年十大突破科技。越來越多人用 AI 寫 code，不用學程式語言，用自然語言就能做出網站、App、自動化工具。
但問題來了：
根據 GenAI Code Security Report，**45% 的 AI 生成程式碼含有安全漏洞**。
研究人員測試了 5 個 vibe coding 工具，15 個應用，發現了 **69 個漏洞**，其中半打被評為「嚴重」等級。
安全公司 Wiz 抓到過一個真實案例：一個完全用 vibe coding 做的網站，資料庫設定出錯，洩漏了 **150 萬個認證 token** 和 **3.5 萬個 email**。站主說他「一行 code 都沒寫過」。
常見漏洞類型：
❌ SQL 注入 — AI 寫的查詢沒有做參數化
❌ XSS 跨站腳本 — 沒有對用戶輸入做過濾
❌ 不安全的套件依賴 — 引入有已知漏洞的舊版本
❌ 任意程式碼執行 — 接受用戶輸入後動態生成程式碼
這就是為什麼 Anthropic 要做 Code Review。AI 寫 code 的速度越來越快，但品質管控的速度沒跟上。
💡 但這裡有一個很有趣的矛盾
Code Review 聽起來很強，多個 Agent 同時審查，分顏色標風險等級，還會解釋原因。
但問題來了：**如果你根本不懂 coding，你怎麼判斷 AI 的 Code Review 有沒有真正抓到所有問題？**
就像你不懂車，帶去保養，師傅說沒事你也只能信。
這是一個真實的矛盾。但我覺得要這樣看：
1️⃣ Code Review 不是萬能的，但比沒有好太多
以前 vibe coding 出來的 code，你不看就直接部署。現在至少有一層自動檢查，能抓到大部分常見問題。
2️⃣ 門檻問題和品質問題是兩件事
Vibe coding 解決的是「門檻問題」— 讓不會寫 code 的人也能做出產品。Code Review 解決的是「品質問題」— 讓做出來的東西更安全。兩個加在一起，效果比單獨用任何一個都好。
3️⃣ 你不需要變成工程師，但你需要知道什麼時候找工程師
做 MVP 驗證想法？vibe coding + Code Review 完全夠了。
但當你的產品要開始收費、處理用戶數據的時候，你就有責任找專業的人做安全審計。
🎯 我的看法：這是創意人的黃金時代
我不覺得一定要是工程師才能做產品。
以前做網站、做 App，第一個門檻就是「你會不會寫 code」。現在這個門檻變成了「你有沒有想法」。
Code Review + vibe coding 這個組合，給了有創意的人、懂營銷的人一個前所未有的平台。
值得做的：
✅ 用 vibe coding 快速做出 MVP，先驗證想法
✅ 開 Code Review 讓 AI 幫你抓基本的邏輯和安全問題
✅ 省下來的時間花在產品本身和找客戶上
要注意的：
⚠️ 不要以為 Code Review 過了就代表安全無虞
⚠️ 產品真的要商用，還是要找懂的人做安全審計
AI 降低了「做出東西」的門檻，但沒有降低「做好東西」的責任。
當你的 side project 變成商業產品的那一刻，你就有更大的責任去用不同方式解決資安和程式碼品質的問題。
但這是後話了。現在重要的是，你有想法就先做出來。
你用 vibe coding 做過什麼東西嗎？網站、App 還是自動化工具？歡迎留言分享你的經驗 👇
2
2 comments
🤖 你用 AI 寫過程式嗎？不管是做網站、做 App 還是做自動化工具
powered by
skool.com/hei-ai-8196
這是一個幫助你掌握AI自動化工作以及AI Agent (AI代理) 的中心。讓我們一起利用AI令你的人生更精彩！
升級至VIP:
skool.com/ai-plus-8477
Suggested communities
Powered by