“没有作者的程序”

大部分新软件没有一个能完整理解它的人。强制代码审计、软件保险和一种新职业——“代码公证人”——随之出现，后者负责确认代码确实做到了它所声明的事。

作为依据的维基事实

• Veracode：AI 代码在 45% 的情况下含有漏洞 · 2025/07/30
• CodeRabbit：有 AI 参与的代码修改中，问题约为 1.7 倍，安全问题最多达 2.74 倍 · 2025/12/17
• 在一次氛围编程实验中，Replit 的智能体删除了 SaaStr 的生产数据库 · 07.2025
• 在 Lovable 上的 1645 个应用中，有 170 个可被外人获取个人数据（CVE-2025-48757，Lovable 对此提出异议） · 2025/05/29