--- title: "你到底怎么知道自己用氛围编程做出来的应用真的能用？" description: "氛围编程意味着信任你自己读不懂的代码。为什么只测试理想路径会漏掉并发漏洞，以及可视化确定性能提供什么替代方案。" date: 2026-07-30 language: zh canonical: https://best-vibe-coding-tools.com/zh/posts/can-you-actually-trust-your-vibe-coded-app source: "Best Vibe Coding Tools posts" --- 你把东西做出来了。你点击试用了一遍。按钮能用，记录保存了，仪表盘更新了。感觉不错。 但那段代码不是你写的，说实话，你大概也没读过。所以你真正知道的只是：它成功运行了一次，是你操作的，做的是你尝试过的那一件事。至于它是否真的能用，剩下的一切都只是信任而已。 ## 大多数人只测试理想路径 测试氛围编程应用通常是这样的：上传一个文件，处理成功了。提交一份表单，记录出现了。点击一个按钮，工作流触发了。仅此而已。这就是全部的测试。 这不是懒惰，而是一个没有写过底层逻辑的人所做的手动测试的自然极限。你只能想到去测试自己能想象出会出错的地方,如果你读不懂代码,那你测的其实是演示,不是系统。**理想路径是AI肯定会优化的唯一路径**,因为那正是最初生成这个应用的那条提示词所描述的场景。 问题在于,真实使用不会一直停留在理想路径上。真实用户会连击两次,会打开两个标签页,会点返回再重新提交。当你这个搭建者小心地按预期顺序把自己的应用点一遍时,这些情况一个都不会出现。 真实用户很快就会脱离理想路径，而一次谨慎的点击测试永远无法发现这些问题。 ## 真正出问题的地方是并发 最明显的例子就是并发,即便你清楚知道该关注什么,手动测试它也真的很难。 想象一个基于积分的功能:用户启动一个流程会消耗积分,余额检查应该在积分用完时拦截用户。现在想象同一个用户打开五个标签页,在第一次计费检查完成之前,在同一秒内启动了五个流程。如果先检查再扣除的逻辑没有考虑到这种重叠情况,那五个流程可能都在任何一个记录扣除之前通过了余额检查。结果就是,用户运行了自己付不起的流程,积分余额变成了负数,账户状态陷入了一种没人预料到的错误状态。 只点一次按钮是发现不了这个问题的。你得想到要打开五个标签页,把点击的时机控制在同一秒之内,还得知道检查余额和扣除余额是两个可能互相竞争的独立步骤。这不是测试疏漏。**这是一类手动、逐次点击在结构上根本无法发现的漏洞**,因为这个漏洞只有在多件事同时发生时才存在,而一个人独自测试很难故意制造出这种条件,更别说重复出现了。 这正是关于AI生成应用的研究所指出的、没人考虑到的失败模式类型:AI只为被要求的那个特定成功场景搭建路径,而不会为并发编辑、重复点击或步骤之间的时间差搭建路径。而由此产生的数据损坏不会报错,它只是悄悄地存在着,直到几周后某份报表或某个余额看起来不对劲为止。 一秒内打开五个标签页，在扣费生效前全部通过检查。 ## 为什么几乎没人会写能发现这类问题的测试 对这类漏洞而言,真正靠得住的解决方法是自动化测试:单元测试、集成测试,能机械地模拟五个同时请求并检查结果的东西,而不是依赖人的想象力和耐心。自动化测试不会累,不会忘记边缘情况,而且每次改动之后都能重新运行一遍,确保周一修好的东西周二没有再坏掉。 但实际上,氛围编程者几乎从来没有这些东西。写测试套件本身就是一项独立的技术能力,甚至可以说比写应用本身更难,因为它需要针对失败模式进行推理,而不只是让功能能用。如果你要求,AI代理是可以写测试的,但总得有人知道该去要求,理解这些测试到底在检查什么,并在应用不断变化的过程中持续维护它们。对于周二下午刚交付一个客户门户的非技术搭建者来说,这个门槛太高了,即便是追求速度的技术型氛围编程者,也很少会停下来为那些反正马上要被下一条提示词替换掉的代码编写测试覆盖。 所以,大多数氛围编程应用测试的现实状态就是:由最不具备猜测风险能力的人,做一次性的理想路径点击走查。这就是信任缺口。你并不是在验证应用能用,你只是基于自己试过的那一件事,寄望它能用。 ## 可视化确定性到底意味着什么 对寄望这件事,确实存在一个真正的替代方案,而它不是去学写测试套件。它是把风险较高的部分建立在一个逻辑本来就不是隐藏的基础之上。 可视化确定性意味着,你可以打开一个设置面板,不读一行生成代码,就能准确看到哪个用户组能查看某条记录,某个区块对数据源应用的是什么过滤条件,以及某个工作流按顺序逐步做了什么。你不是在测试行为、再反推背后的规则,而是直接阅读规则本身。 这一点在信任缺口代价最高的那些类别里最为关键:计费逻辑、权限设置,以及任何涉及并发用户的场景。像[Softr](/zh/reviews/softr)这样的平台的做法是,把权限、数据限制和工作流步骤保持为可视化、可检查的配置,而不是那种为了信任必须逐行审查的AI生成代码。如果你想知道某个客户能不能看到另一个客户的记录,直接打开数据限制规则读一读就行了。你不需要模拟五次同时登录,然后寄望AI正确处理了竞态条件,因为强制执行这条规则的是平台自身经过测试的基础设施,而不是AI为你的特定提示词量身写的一段专属检查代码。 这不意味着所有自定义功能都会消失进设置面板里。对于真正定制化的界面,一个范围限定在单个组件、并通过平台现有权限和数据层接入的氛围编程区块,和整个应用规模的生成式业务逻辑相比,风险完全不同,因为AI这一部分做错了所造成的影响范围只是一个区块,而不是整个计费系统。 在设置面板中阅读规则，比测试行为并猜测 AI 写了什么要好。 ## 最终摆在你面前的分歧 如果你的应用只是一个周末项目,或者一个没人付钱的原型,那就直接上线,把理想路径点一遍,然后继续往前走。风险就等于你做过的那次手动测试的风险。 如果它是一个客户门户、预订系统,或者任何涉及积分、余额、角色的应用,那么诚实的问题不是我测试过了吗,而是如果出错会造成真正伤害的那些部分,我是不是真的能验证,还是只是在相信AI的一面之词。如果答案是相信,那和我们之前在[第二天问题](/zh/posts/the-day-two-problem)中写到的分歧是同一个,而这两条路径,取决于你是谁,都是合理的。 如果你能读代码,或者愿意去学,那就用真正的工具去弥补这个缺口,而不是换一个搭建工具。[Cursor](/zh/reviews/cursor)是在真实代码库里运行的,你可以要求它写并发测试,然后自己读懂返回的结果。[Replit](/zh/reviews/replit)提供了一个云端环境,运行测试套件是流程中正常的一环,而不是事后才想起来的补救措施。这两种情况下,差距都不在于AI的能力,而在于你是否知道该去要求测试,以及能不能判断这个测试到底靠不靠谱。 如果你做不到,而你正在搭建的应用一旦权限出错或余额变成负数就会造成真正的问题,那就把风险较高的部分转移到一个你能直接阅读规则、而不是靠猜测的基础之上。如果这正是你在搭建的应用,可以看看我们的[客户门户排行榜](/zh/rankings/best-vibe-coding-tools-for-client-portals),因为那正是猜错代价最高的地方。 根据风险决定方案：可丢弃的部分快速交付，但绝不能出错的部分必须严格验证。