开发者开源AI生成应用安全审计工具Vibecheck

2026年10月29日，开发者发布开源安全审计工具 Vibecheck。该工具专为在上线部署前检测由 AI 编写的 Web 应用安全漏洞与配置缺陷而设计。系统内置 60 余项规则扫描，并由本地 AI 智能体排查误报，重点检测与防范 API 密钥泄露、数据库行级安全（RLS）缺失以及鉴权越权等安全隐患。此外，检测结果可自动生成适用于 Claude Code、Cursor 等编程智能体的修复提示词，并配套提供防止在代码中硬编码密钥的实时拦截守卫。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。