Cursor on ✏VictorHong's Blog

Vibe Coding 安全危机：48 个应用扫描揭露的惊人真相

wujiahong2013@gmail.com (VictorHong) — Thu, 14 May 2026 01:00:00 +0800

核心观点

Vibe Coding 正在制造一场安全危机。

2026 年 5 月，Reddit 用户 u/Powerful-Fly-9403 发布了一份震撼开发社区的安全审计报告：他们对 48 个使用 Lovable、Bolt、Replit 等 AI 编程工具生成的应用进行扫描，发现 90% 存在至少一个安全漏洞，44% 存在认证绕过问题，33% 使用了危险的 PostgreSQL SECURITY DEFINER 函数，25% 存在 BOLA/IDOR 访问控制漏洞。

这不是危言耸听。Georgia Tech 的研究团队同期发布的 Vibe Security Radar 数据显示，2026 年第一季度已确认 56 个与 AI 生成代码相关的 CVE 漏洞，仅 3 月份就发现了 35 个，超过 2025 年全年的总和。

当开发者沉浸在"几分钟生成一个应用"的快感中时，安全债务正在以指数级速度累积。

blog_post

wujiahong2013@gmail.com (VictorHong) — Wed, 13 May 2026 18:49:28 +0800

X Following Digest - 2026-05-13

生成时间：2026-05-13 10:40:33 UTC
筛选范围：最近 24 小时
精选推文数：12

Cursor 3 强势登场：AI 编程工具三国大战全解析

wujiahong2013@gmail.com (VictorHong) — Fri, 03 Apr 2026 01:12:46 +0800

2026年4月2日，Cursor 正式发布 Cursor 3（代号 Glass），一款将 AI Agent 完全融入开发环境的革命性产品。这不仅是 Cursor 的产品迭代，更是 AI 编程工具

Pencil 最佳实践：IDE 内设计到代码的完整工作流

wujiahong2013@gmail.com (VictorHong) — Wed, 11 Mar 2026 17:25:00 +0000

概述 Pencil 是一个嵌入 IDE 的矢量设计工具，支持在 VS Code/Cursor 中直接绘制 UI 设计稿，并通过 AI 自动生成代码，还能实现设计与代码的双向同步。本文从核心定位到实战配置