AI 系統開發

AI 寫的程式,上線前我看這四件事

越來越多人用 Claude、Replit、Cursor 把想法變成能動的網站,這是好事。但我每天的工作裡有一塊,就是檢查 AI 寫的程式,我太清楚它會在哪裡挖洞:功能會動、畫面漂亮,金鑰卻寫死在前端;查詢寫得出來,權限卻沒鎖,換個網址就看得到別人的資料。 所以我驗程式固定看四件事:金鑰與密碼有沒有外洩、誰能看到誰的資料、錢的流程對不對、撐不撐得住真的有人用。每一項都是業界出過大事故的地方,每一項都有標準檢法。 這套標準先用在我自己身上。我做的一套實體店收銀系統,上線前斷電拔電測過、金流收退款拿真錢跑過一輪、後端六百多個自動化測試全過才敢更新到店裡,因為收銀系統錯一筆帳都不行。 如果你手上有一個 AI 幫你寫好的網站或系統,想上線又不確定安不安全,丟給我看。我會用同一套標準檢查,白話告訴你哪裡有洞、多嚴重、怎麼補。做不到的我會直說。