vibe coding 写出的仪表盘未登录就泄露加盟商财务数据

一位 Bootlegger 用 AI 编码搭建的加盟商仪表盘，把加盟商联系方式与财务数据随页面一起下发到浏览器，任何人未登录即可获取。漏洞被发现的方式是员工在 Instagram 发布的截图里露出了 Railway 的 URL。作者由此提出，登录页不等于安全，数据随页面一并下发就等于公开，AI 让造出来变得廉价，但部署前的访问控制检查仍不可省。