Vibe Coding一时爽，上线翻车火葬场！快用Qoder Security扫扫你的项目有多少漏洞吧！

正常vibe coding开发其实很难留漏洞，尤其是用5.6 sol处理后端，唯一的问题是边界情况问题，但是如果不着急下达任务而是反复确认的情况下，边界问题其实也很难出问题

♥ 24 ↩ 7

所以我需要再开一个智能体，审查上一个智能体的代码，然后再开一个智能体，审查上一个智能体审查上一个智能体的代码。然后再开一个智能体，审查上一个智能体，审查上一个智能体，审查上一个智能体的代码。然后再开一个智能体.............

♥ 14 ↩ 7

果然，那些打算0基础走捷径vibe coding的压根就不知道安全这回事

♥ 7

纯前端页面也能被黑吗[doge]

♥ 7 ↩ 1

我是localhost，有本事打我[doge]

♥ 5

CF会替我抗下一切

♥ 5

opus写代码，gpt sol搞个身份验证尝试打

♥ 2 ↩ 1

vibe coding是什么

♥ 2 ↩ 2

恭喜恭喜[吃瓜]

♥ 2 ↩ 1

我之前也被电话骚扰进来，用了以后发现其实还行，小工具不少，确实能让AI写的更稳，比如说Repo Wiki，用顺手了的话完全是可靠的文档 不过这些小工具都是skill这种让llm自己跑的，不是像火山那样提供mcp/cli的查询，这就引出了个比较难绷的问题——贵 这些skill类工具大概是需要做额外兼容测试，导致无法添加自定义Base URL，我买的火山方舟agent plan直接打水漂（）；而他们自己的计费呢？就我体验下来还是不可接受的贵，即使是国际版，能用的模型也不算多；最坑的是什么？那个Repo Wiki是固定使用auto模型的（起码直到现在paru都没更新，不确定新版本有没有修）这就真头疼了 但是吧。。。话又说回来了，除了被迫选择auto模型外，DeepSeek的第三方模型是被qoder支持的——我自己去DeepSeek官方买deepseek-v4-flash就不用烧他的订阅了（不过Repo Wiki必须有订阅才能用，差评）；而且他们现在还有个打特价的Qwen3.8-Max-Preview，起码相比起官方提供的DeepSeek会更便宜，属于是可以接受的程度

♥ 1 ↩ 4

@东东的小跟班cc

♥ 1 ↩ 1

免费送68元余额，可用于deepseek v4flash 0731版本，v4 pro，glm5.3 flash，及glm5.3，以及满血的千问3.8 27b多模态模型，支持图片，文本，视频，使用链接打开浏览器登录网址即可获赠额度：https://tokenrhythm.studio/i/rf_tr_ghZprdF2Rr1iYOC_wf3Kakie

Vibe Coding 确实很依赖大模型的高频上下文交互，代码生成和安全扫描的 Token 消耗量非常大。频繁切换不同模型容易遇到并发限制和接口响应延迟，统一接口管理和稳定的高并发支持对开发流很关键。很多开发者在用无限星河 API 聚合主流编程模型，接口响应稳定且便于统一管理用量。

qode我之前一直用的通义灵码,续了一次费后面一直给我打电话.真的受不了,我一直用codex做主力,使用https://coiapi.cc的这个三方api,我感觉还是codex好用,国内Code还是差一点感觉

那我直接一个智能体来攻专门攻击这个网站

没事，ai coding的问题就让ai cyber解决