开发者如何确保 vibe-coded 应用达到生产可用标准

一位开发者在 Reddit 分享上线前审计 vibe-coded 应用的检查清单：最近一个应用有 422 个测试通过，却在约十分钟内被查出安全问题。他建议优先检查代码中是否残留密钥或默认管理员密码、能否通过改 URL 里的 ID 读取其他客户数据，并确认所有写入数据的接口都校验输入（该应用 115 个接口中仅 8 个做了校验）。