每週討論｜Vibe Coding 到底救了你還是害了你？

上週 side project 的 API key 推上 github 了，我就是那個 45%

Vibe coding 是 productivity hack，不是 architecture decision，搞清楚這個就不會踩太大的坑

我想針對完全沒寫過程式的人就直接用 AI 來寫 code 的現象分享一些看法。 我的想法是，你可以完全沒打過 code 就用 AI 去開發，但你至少要有一點軟體工程的基本概念。我觀察到有些人雖然真的沒寫過程式，但因為具備這些概念，當他們拿到 AI 工具時，基本上就是如虎添翼。 然而，我看到大部分的人，也可能因為這種類型的人比較容易炫耀，會開始在 Threads 或 FB 上發文說：「我從來沒打過 code 耶，我只要跟 AI 講講話，它就幫我做完了！」結果成品一放上 Threads，大家就開始群起攻擊他的網站或 App，導致他的服務直接癱瘓。 這當中有資安的問題，但我更想強調的是另外一點。其實很多問題，例如： 1. 資料庫被誤刪 2. 密碼外洩 3. API Key 直接寫死（hardcode）在前端送給別人 4. 原本要給別人用的工具，結果變成用自己的 AI 額度去跑，導致自己要承擔高額成本 我覺得很多問題其實在發布之前，只要再多 review 一次應該就能發現。我指的 review 並不一定要你很會看 code 或是一行行去讀程式碼，而是因為很多錯誤其實顯而易見。 我相信用 AI 還是能找出問題的。你只要重新開一個 AI 視窗請它檢視，或者更直接一點，拿另一家的 AI 來 review 自己家的 code，應該很容易就能抓到錯誤。我也不明白為什麼大家不這麼做，最近我也在思考，為什麼蠻多人會選擇無條件相信 AI，而不是在最後自己再 review 一下。 但轉念一想，在 AI 出現之前，都有人抄考卷可以抄到連名字都一起抄下去了，現在發生這種事，好像也就不意外了。