Vibe Coding 后必须补上的工程检查

核心问题

AI 生成代码可以缩短搭建时间，却不能替代对数据流和错误处理的理解。可运行原型与可维护系统之间还有测试、权限和部署。

实践方法

逐条追踪表单输入怎样到达数据库，检查服务端校验、登录状态和对象归属。密钥只放服务端。为最重要的成功和失败流程写测试，提交前审查代码差异。

动手练习

给生成的应用做一次越权检查：用第二个账号尝试读取第一人的记录，确认服务端返回拒绝。

怎样检查成果

保存原始输入、你的处理过程和最终交付物。请一位目标使用者独立检查，记录他无法理解或无法使用的部分；下一轮只改一个关键问题，再比较修改前后的结果。