你的 AI 帮手写代码交付，顺手埋的雷你赔得起吗

一个做后台的老哥，用 AI 写完客户一套管理系统，交付当天客户就转了尾款，他乐了一礼拜。三个月后那套系统的数据库被人拖库，客户半夜把他电话打爆，说你写的程序把我的客户资料全卖了。他打开代码一看，AI 生成的那段登录校验，根儿上就没防 SQL 注入。

大家好，我是冠煌。

我看到这条的时候，第一反应是后背发凉。不是替他凉，是替我自己。我从南宁那个小出租屋敲下第一行 PHP 开始，近十年接的单子，有没有哪次我也这么干过。用 AI 把功能跑通了，能演示了，就点了交付。

不是 AI 抢了你的活，是 AI 让你交付的东西悄悄贬值了。

你想啊，以前接单比什么。比谁能把功能做出来，比谁交付快。现在 AI 把「做出来」这件事的门槛踩平了。可门槛踩平的同时，另一个东西也被一起踩平了，就是「做得对不对、安不安全」这件事，被所有人默认成了能跑就行。

事实是，能跑和能用，中间隔着一个大坑。

我带你看看数字。今年 10 月，Adversa 的安全团队把 186 个真实 Python 漏洞复现成编程任务交给 Claude Opus 5.5。功能上它写对了 93.5%。可既写好又写安全的，只有 54.8%。也就是说，它每写出十个能跑的程序，差不多五个是带着洞交出来的。另一个研究更直接，超过 55% 的 AI 生成代码，至少藏着一个安全漏洞。

你可能会说，那我测一下不就行了。问题就在这儿。AI 写的洞，往往是你这个水平根本看不出来的洞。

说个真事。今年 6 月，Snowflake 的开源连接器仓库里，GitHub 的 Copilot Autofix 提了一个改动，把一段本来做了输入消毒的代码删了，换成了直接拿用户输入去拼 shell 命令。这改动过了自动审查，合进了仓库。五天之后，Wiz 的一个自主红队 AI 独立发现了这个洞，自己利用它，把能读 Snowflake 工程、安全合规和漏洞赏金系统的 Jira 凭证全拖走了。

你看清楚这个过程了吗。写代码的，是 AI。审查代码的，是 AI。利用代码的，还是 AI。人，从头到尾没起到那个兜底的作用。

为什么这事跟接单的人关系最大。因为大厂有安全团队兜底。你有吗。你是个在南宁或者哪个二线城市接单的自由职业者，客户是个小老板，他连什么是 SQL 注入都不懂，他只看点开能不能用。等出事了，来找你的，不是平台，是客户本人，要你赔。

这才是 AI 给接单人群埋的最大的雷。它不是让你接不到单。它是让接到的单，利润里藏着一颗你不知道什么时候炸的雷，炸了还得你兜底。

所以今年 10 月那一波更新，我看得格外仔细。Claude Code、OpenAI Codex、Cursor 几乎同一周发版，没有一个是把模型变聪明，全是给那些没人盯着自己跑的智能体装安全带。Claude Code 的 hook 改成挂了就拦住动作，Cursor 在递归删除前要求你确认，Codex 上了 worktree 隔离。做工具的人自己都承认，让 AI 自由跑，比让它更聪明更要紧。

这个信号我翻译给你听，就是一句话，别把「AI 写完了」当成「我交付完了」。

那 AI 写的部分，到底怎么验收才不会埋雷。我现在的流程，AI 写了大概七成的代码，但交付前那三成人工验收，才是我敢签字的底气。下面这套清单，是我踩了两年坑攒下来的，你直接抄。

第一步，碰敏感数据的地方，默认 AI 不可信。凡是涉及登录、付款、用户资料、文件上传的代码，AI 生成完我一律当它是刚毕业没经验的新人写的，逐行看。重点盯三样，输入有没有消毒，权限是不是最小够用，有没有把密钥写死在代码里。

第二步，给依赖做一次出身调查。AI 特别喜欢推荐它以为存在的库。有统计说它推荐的包名，有接近两成其实根本不存在，你装之前去官方源查一下这个包是谁发的、第一次发布是什么时候、有几个版本，三十秒能挡掉一大类投毒攻击。

第三步，把删除和部署这类危险操作，单独拎成一个权限类。别让 AI 一把梭。我现在的习惯是，删库删表、改生产配置、推线上这种动作，必须我本人敲命令，AI 只给建议。给客户做系统，最怕的就是 AI 为了消一个报错，顺手把测试库指到了生产库，这种事真发生过。

第四步，本地开个一次性容器再跑未信任的代码。你从网上下载的项目、客户发来的仓库，别直接在自己机器上打开就让 AI 跑。10 月的报告里好几个攻击都不是从模型进来的，是从 git 配置、插件钩子、仓库里的 README 进来的。一个 disposable 容器，几十秒的事，值。

第五步，也是我最想让你记住的一条，把安全验收写进合同和报价。我不是免费帮客户兜底安全的，我是把这件事列为明码标价的服务项。客户选了，我多收一笔，逐行过，客户不选，我白纸黑字写清交付物按功能验收，不含安全审计。这样出事了责任边界清清楚楚，谁也赖不掉谁。

你照着这五步走，AI 接单这事就从赌命变成了做生意。我靠这一套，海外那个 SaaS 第一年没栽大跟头，国内接的单也没被客户半夜追过账。

一个人加 AI，顶得过去半个小团队。但这半个小团队里，那个负责擦屁股的人，只能是你自己。