一次 vibe coding 如何把安全漏洞写进线上应用

作者讲述自己 vibe coding 应用 Tastemaker 并用 Claude 添加 MCP 连接器后，被 GPT-5.6 Sol 审查发现线上连接器存在不应公开的注册路由，随后下线功能并撤销会话，未发现用户数据被访问。文章将其归因于'解释深度错觉'和只测试预期路径的倾向，并总结出学习领域基本原理、请人类专家把关、不把 AI 自我保证当唯一证据等规则，文末给出需要付费订阅解锁的五步提示词。