"Vibe coding"显著加速了软件原型开发，但 AI 代理经常推荐不安全的配置，从而引发安全问题。Gautam Koul、Lucian Moss、Neil Drew-Lopez 和 Daberechi Ruth Edeokoh 分享了他们在为 Thoughtworks 全球营销部门构建应用程序时的经验。他们认识到，要应对这一问题，我们需要编写安全上下文文件以指导 AI，谨慎处理 AI 权限请求，建立每日安全情报馈送，并为开发者提供默认安全的运行环境和模板。