**Vibecheck：AI 生成应用上线前的安全审计与修复工具**

_Show HN: Vibecheck – a pre-launch security audit for AI-built apps_

> Vibecheck 是一款专为 AI 构建的应用设计的预发布安全审计工具，旨在解决 AI 代码生成中常见的安全隐患。它能检测泄露的 API 密钥、缺失的数据库行级安全策略、开放的 Firebase 规则以及计费滥用等问题，并给出明确的上线评分（0-100）及“禁止上线”或“修复后上线”的判定。该工具不仅提供零依赖的静态扫描，还通过 AI Agent 进行动态代码审查以消除误报，并提供针对主流 AI 编程助手的修复提示词，甚至能自动修复部分关键问题，确保 AI 生成的应用在上线前既安全又稳定。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-29 21:05（北京时间）
- **原文**：[打开原文](https://github.com/ribato22/vibecheck)