在你用嘴再搓一个 App 之前，先看看这个

Read this before you vibe-code another app

Bob Starr 用自然语言指挥 AI 写了个叫 Boomberg 的网站，上线几个月后才发现代码里藏着一个 SQL 注入漏洞。The Verge 这篇文章直接点明：靠感觉让 AI 生成的 App，安全上很可能是个筛子。文章目前还没把完整的攻击面列出来，但标题已经说得很重了。

推荐理由：The Verge 用一个真实案例把 vibe-coding 的安全风险摆到台面上，标题、案例、传播性都到位了。但文章目前只给了一个标题和一个例子，完整的攻击面还没展开，信息密度撑不起更高的分数。72 分卡在 featured 门槛上，合理。