夜雨聆风▶ 我给 AI 编程装了个安全气囊，结果真正需要它的人，根本不会写代码
故事是这样的。
前几天，我在一个群里，看到一段聊天记录。
一个朋友，做了一个自己的小项目。他想让 AI 给他加一个登录功能。他就对着 Claude Code 说，帮我加个登录。然后 AI 很欢快地开始动手，噼里啪啦一顿改，改完之后，他满怀期待地重新启动项目。
然后他就发现。
服务器被人刷了三百多块钱。
原因是 AI 顺手把数据库密码写进了代码里，然后直接帮他 git push 到了 GitHub 公开仓库。就那么几分钟。他甚至还没来得及理解 AI 到底改了什么。
我当时看到那段聊天记录，沉默了很久。
这就是现在最火的一个词，vibe coding。
所有人都在说，不会写代码也能做软件了。AI 就是你的程序员，你动嘴，它动手。你只需要一个想法，剩下的事情交给 agent。
但说实话，我看到的另一面，是另外一群人。
他们第一次放手让 AI 动手，就把自己放进了 ICU。
数据没了。密钥泄露了。账单炸了。Git 仓库乱成一团。最惨的是，他们根本不知道问题出在哪一步，因为他们看不懂 AI 改了什么。
我见过一个做自媒体运营的姑娘，想给自己做一个给粉丝用的工具。她开开心心地让 AI 跑了一个小时，然后项目就打不开了。她在一个两百人的群里问，谁能帮我看一下，这报错是什么意思。
那条消息，下面全是代码截图。她一条都看不懂。
那一刻我突然意识到，普通人用 AI 写代码，最大的坎，不是「不会写」。
而是「不知道哪一步会闯祸」。
四类最容易翻车的事
普通人在 vibe coding 里最容易翻车的四类事，其实说来都很简单。
第一类，是乱改。 AI 特别喜欢「帮你重构一下」。本来只是让你加一个按钮，它顺手把三十个文件全改了。你的项目还能不能跑，纯看运气。你自己还看不出来它改了什么。
第二类，是哑巴手术。 AI 改完代码，噼里啪啦输出一堆终端信息。你看着满屏的绿色输出，以为自己成功了。其实它可能隐藏了一个警告，或者某个依赖根本没装上。你一问，它说「看起来没问题」。你也不知道是不是真的没问题。
第三类，是泄密和乱花钱。 密码、密钥、API token，AI 特别爱把这些东西写进代码里，然后顺手提交。它不知道什么是 GitHub 公开仓库。它也不知道你的 API 额度有多贵。它只知道帮你完成指令。
第四类，是文件越堆越乱。 你让它加一个功能，它新建了八个文件。你再让它加另一个功能，它又新建了十二个文件。三天之后，你的项目目录长成了一个你完全不敢打开的迷宫。你想回滚，都不知道哪个版本是最后一次能跑的时候。
这四类问题，核心原因都是一个。
AI 太主动了。你让它做什么，它就真的去做。它不会替你害怕。
所以我自己做了一份东西。
叫 vibe-coding-guide。
它不是帮你写代码的。它也不是帮你把代码写得更好、更优雅、更工程的。
它就是一个规矩本。
你把它丢给 AI，告诉它，以后你给我干活，按这个规矩来。然后它就会在动手之前先想、在改东西之前先确认、在遇到高危操作之前先停下来问你。
说白了，就是给 AI 编程装的一套安全气囊。
安全气囊这玩意，平时你觉得它碍事。但只有速度快到一定程度，你才会真的需要它。
AI 编程现在就是这样的速度。
vibe-coding-guide 的三块能力
它主要有三块能力。
第一块，先思考，再动手。
你说，帮我加个登录功能。
它会先问你，你用的是哪个框架？密码我建议存在环境变量里，可以吗？这次会改动 3 个文件，我改完先让你验证。
想清楚再改。
第二块，红线自动拦截。
遇到 rm -rf、遇到 DROP TABLE、遇到把密钥写进文件、遇到强行覆盖你的代码分支，它必须停下来，告诉你它在干什么，然后等你确认。
不是不让你做。是让你知道你在做什么。
第三块，说人话。
AI 改完，必须跟你解释清楚，改了什么，为什么改，下一步你要做什么，有没有风险。不是甩一堆绿色日志让你猜。
这就是安全气囊的意义。
你踩油门，它帮你盯着刹车。
市面上确实有很多类似的东西。
我逐字读过两个仓库的 README。一个叫 obra/superpowers，一个叫 garrytan/gstack。它们都做得非常好，但说实话，它们不是给小白做的。
superpowers 是一套完整的软件工程方法论，TDD 驱动，测试先行，子 agent 开发。它默认你懂 test，懂 git，懂 PR。
gstack 更猛。它把 Claude Code 变成一个 23 人的虚拟工程团队。你要装 Bun，装 Node，装 Git，装 Claude Code，然后记 23 个 slash 命令。它追求的是出货速度，像一支完整的工程团队一样并行交付。
这些是给已经懂工程的人用的。
它们像是专业赛车的驾驶舱。你想要的是那个驾驶舱，但你得先是一个赛车手。
而 vibe-coding-guide，什么都不想让你装。
它只有一个目标：让不会写代码的人，也能放心让 AI 动手。
说实话，我做这个的时候，脑子里想的不是工程师。
我想的是那个想做小工具的产品经理。那个想给粉丝做一个兑换码查询的运营。那个想做一个个人作品集的学生。那个想搞副业、做第一个小程序的自媒体人。
他们敢对 AI 说「帮我做点什么」，但说完之后又有点害怕。
他们不需要一支 23 人的虚拟团队。
他们只需要一个安全气囊。
让他们可以放心地踩油门，不用担心下一秒就撞墙。
这就是 vibe-coding-guide 要给的。
怎么用？
简单到有点离谱。
打开你的agent对话框，把复制粘贴skill安装命令，告诉它：
「以后帮我写代码，按这份规矩来。」
「想做个 XX 系统 / 小工具,不知道从哪开始」
「老项目帮我大检查一遍」
完事。
不需要装环境。不需要记命令。不需要懂 git。不需要你是程序员。
任何 AI 都能用。Claude、Cursor、Gemini， whatever。
复制。粘贴。开始。
如果你看完觉得，这说的不就是我吗。
直接去 GitHub 拿：https://github.com/Amer-CN/vibe-coding-guide
它现在没有收费，以后也没有收费的打算。做这个就是为了给所有想用 AI 做点什么、但又怕自己翻车的普通人用。
你 star 一下，或者提个 issue，讲讲你的翻车经历，我都很开心。
写到这里，我突然想起一个画面。
我考驾照的时候，教练第一句话不是教我怎么踩油门，而是说，安全带先系上。
安全带先系上，后面的路才敢走。
以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～
谢谢你看我的文章，我们，下次再见。
/ 作者 给自己造把锤子
/ GitHub：Amer-CN/vibe-coding-guide
/ 投稿或反馈，请联系邮箱：wzglyay@virxact.com
