CheckVibe：给 AI 生成的应用做安全扫描，工程上要拆解的六个问题

用 AI 快速生成（vibe-coded）的应用有个共同点：从想法到能跑的页面只需要很短时间，但依赖清单、环境变量、鉴权边界、后台接口往往是一路补出来的。功能能演示，不代表暴露面被认真收过一遍。给这类应用做自动安全扫描，值得拆的不是「用了什么模型」，而是下面六个工程问题——它们跟产品做多大无关，任何扫描系统都会遇到。