Riskcoding：删库只是警报，金融台子要的是硬护栏 · @ssslumdunk · TwKit

@ssslumdunk

上一篇《Vibecoding的金融伤口》把几起公开事故摆上了台面：Replit Agent 在代码冻结期清空生产库，PocketOS 用过大权限的 Railway token 九秒删卷，Base44 鉴权绕过，再加上 AI 生成代码里反复出现的 OWASP

曝光 977 · 评论 4 · 点赞 3 · 书签 1