AI 幫你裝的套件,可能是駭客等你上鉤的陷阱
AI 寫程式時會自己掰出一個聽起來很合理、但根本不存在的套件名稱,駭客早就搶先註冊等你安裝。這篇整理三個真實案例,教你裝套件前的自檢清單。
4 篇文章
瀏覽所有「VibeCoding」相關文章,找到適合你的 AI 工作方法。
從系列開始
如果你想系統化地學,先從一個系列讀起。
AI 寫程式時會自己掰出一個聽起來很合理、但根本不存在的套件名稱,駭客早就搶先註冊等你安裝。這篇整理三個真實案例,教你裝套件前的自檢清單。
動手讓 AI 寫程式之前,先畫三條線:什麼資料不能碰、什麼權限一定要人簽核、什麼事要先想清楚才能動手。在對資安要求很高的產業做了十多年,這是我每次開工前的固定動作。
丟給 AI 一句「幫我做一個聯絡表單」,拿回來的程式碼常常不知道能不能上線。這篇用 DEL 框架示範怎麼把模糊的功能需求拆成方向、期待、限制三格,讓 AI 寫出你真的敢用的程式。
用 AI 寫程式很快,但快不等於安全。在對資安要求很高的產業待了十多年,我把上線前的自檢濃縮成五個問題,不會寫程式也看得懂。