Hacker News · AI· ribato·· 3 小时前精选AI 评分75
Vibecheck 发布：针对 AI 生成应用的上线前安全审计工具
Show HN: Vibecheck – a pre-launch security audit for AI-built apps
AI 导读
开发者发布开源工具 Vibecheck，专门用于在部署前检测由 AI 编写的 Web 应用安全漏洞与配置缺陷。该工具包含 60 余项规则扫描并由本地 AI 智能体排查误报，重点覆盖 API 密钥泄露、数据库行级安全（RLS）缺失及鉴权越权等问题。检测结果会生成可直接输入 Claude Code 或 Cursor 等智能体的修复提示词，并配套提供防止代码硬编码密钥的实时拦截守卫。
推荐理由
针对 AI 生成应用中频发的密钥泄露与鉴权漏洞，该工具结合本地扫描与智能体验证，提供了可直接复用的修复提示词与实时拦截守卫。
来源：Hacker News · AI · github.com