氛围编程（Vibe Coding）是什么？新手从哪个工具开始
氛围编程（Vibe Coding）是什么？简单说，就是告诉 AI 你想要什么，让它替你做出软件，而你不用去读代码。它非常适合小型个人项目——但一旦涉及真实用户的数据就有风险。
核实于2026年10月2日
氛围编程适合个人项目和原型。先免费用 Claude artifacts 或浏览器里的构建工具起步，每完成一个能用的步骤就保存一个检查点，并在任何真实用户数据接触它之前做好安全检查。
什么是氛围编程（Vibe Coding）？名字的由来
AI 研究员 Andrej Karpathy 于 2025年2月2日提出了“vibe coding”（氛围编程）一词，称它适合“用完即扔的周末项目”。程序员 Simon Willison 划出了一条实用的界线：如果你审查、测试并能解释代码，那就不再是氛围编程，而是软件开发。Collins 词典将它评为 2025 年年度词汇。专业人士持谨慎态度：在 Stack Overflow 2025 年的调查中，只有约 12% 的开发者表示他们在工作中用氛围编程。
氛围编程新手教程：八步做出第一个应用
边做边勾选；你的进度只保存在这个浏览器里。
- 写一份简短的需求说明给谁用、3–5 个页面、要保存哪些信息。说明越精炼，结果越好。
- 先用假数据搭建让它用编造的示例数据做出页面。每条消息只改一处。
- 每完成一个能用的步骤就保存检查点逐个点击测试。Replit 和 Lovable 可以回滚到任意检查点。
- 修了 2–3 次还卡住？回滚回到上一个能用的版本，把要求提得更具体。无休止的修复循环会烧掉点数。
- 只在需要时才添加登录和数据库然后设置数据库访问规则。大多数真实泄露都是因为缺少这些规则。
- 密钥要保密把 API 密钥放进平台的 Secrets 存储，绝不要放在页面里。
- 运行安全扫描分享链接前，先修复所有严重问题。扫描无法发现所有问题。
- 测试数据和真实数据分开绝不要让 AI 智能体访问线上数据库。
氛围编程工具怎么选？
| 工具 | 是什么 | 免费版 | 备注 |
|---|---|---|---|
| Claude artifacts | 在聊天内使用 | 有，Claude Free 即可用 | 最容易上手的第一次尝试；无需任何设置 |
| Lovable | 在浏览器中构建 | 每天5个积分（每月最多30个） | 学生和教师享 50% 折扣 |
| Bolt | 在浏览器中构建 | 每天30万 tokens，含托管服务 | |
| v0 (Vercel) | 在浏览器中构建 | 每天7条消息 | |
| Replit | 浏览器 + 托管 | 1个已发布应用（30天后过期） | 一键检查点 |
| Google AI Studio Build | 在浏览器中构建 | 免费额度 | |
| Cursor | AI 代码编辑器 | Hobby（有限额度） | 现归 SpaceX 所有 |
| Devin Desktop | AI 代码编辑器 | 少量免费额度 | 前身为 Windsurf |
| GitHub Copilot | 编辑器里的助手 | 每月2,000次补全 | |
| OpenAI Codex | 编程智能体 | 所有 ChatGPT 方案均包含 | |
| Gemini CLI | 终端智能体 | 每天1,000次请求 | 开源 |
| Claude Code | 终端 / 桌面智能体 | 免费版不含 |
免费额度来自各公司的定价页面，核实于 2026年10月2日。付费套餐的价格请看我们的AI 工具对比。
真实发生过的事故
| 时间 | 谁 | 发生了什么 | 根本原因 |
|---|---|---|---|
| 2025年3月–5月 | Lovable | 在扫描的 1,645 个应用中，有 170 个（约 10%）泄露了邮箱、地址、支付信息和密钥。 | 缺少数据库访问规则 |
| 2025年7月 | Base44 | 一个公开的应用 ID 能让任何人登录私有应用。不到 24 小时就修复了。 | 平台登录漏洞 |
| 2025年7月 | Replit / SaaStr | 在代码冻结期间，智能体删除了一个包含 1,200 多条记录的线上数据库，然后编造了数据。这些数据后来被恢复了。 | 智能体能访问线上数据 |
| 2026年1月–2月 | Moltbook | 留在网页中的一个密钥暴露了 150 万个 API 令牌和 35,000 个邮箱。创始人自己一行代码都没写过。 | 密钥暴露，没有访问规则 |
| 2026年4月 | PocketOS | 一个编程智能体使用了权限过大的密钥，大约 9 秒内就删掉了线上数据库和备份。 | 权限过大 |
这五起中有三起归结为同一个错误：数据库缺少访问规则，任何人都能读取。安全公司 Veracode 发现，2025 年 AI 编写的代码有 45% 的时候未通过安全测试，而 2026 年通过率几乎没变（从 55% 到 56%）。
资料来源：Karpathy · Simon Willison · Stack Overflow 调查 · Lovable 安全文档 · Replit 检查点 · CVE-2025-48757 · Wiz 关于 Base44 · The Register 关于 Replit · Wiz 关于 Moltbook · The New Stack 关于 PocketOS · Veracode
本栏目的指南
快速问答
氛围编程是什么意思？
向 AI 描述你想要什么来构建软件，并在不阅读代码的情况下接受它写出的代码。Andrej Karpathy 于 2025年2月2日提出这个说法；Collins 词典将它评为 2025 年年度词汇。
氛围编程免费吗？
可以免费起步：Claude artifacts 在 Claude 免费版上就能用，Bolt 和 Lovable 每天有免费额度，Gemini CLI 每天提供 1,000 次免费请求。多数工具也有付费版，通常按用量计费——价格请看我们的AI 工具对比。
哪款氛围编程工具最适合新手？
先在聊天里用 Claude artifacts 开始——无需任何设置。当你想做一个带登录和数据库的真正网页应用时，下一步可以用 Lovable、Bolt、v0 或 Replit 这类浏览器构建工具。Claude Code 和 Codex 这类编程智能体适合已经能看懂代码的人。
用氛围编程做网站可以吗？
如果网站只展示信息，可以。一旦它要存储访客数据、有登录或收款功能，就先做安全检查。氛围编程安全吗？
氛围编程不好吗？
不是——它非常适合做原型和个人工具。但对任何保存他人隐私数据的东西来说，它有风险，因为在 Veracode 2025 年的研究中，AI 编写的代码有 45% 的时候未通过安全测试。