跳到主要內容
2.2 生成式 AI 應用領域與常見工具
115-1 科目 19

某新創公司採用 MVP(Minimum Viable Product)策略,導入 Vibe Coding 以加速開發,雖然初期能快速產出可運作功能,但技術主管提醒,在正式上線前仍可能存在程式碼品質與安全風險。下列哪一項措施最合理,以降低品質與安全問題?

請選擇一個答案

答案 C

核心概念

Vibe Coding 指的是大量倚賴 AI 生成程式碼、開發者主要以自然語言描述需求的開發方式。它能極速產出可運作的原型,但 AI 生成的程式碼可能有隱藏的邏輯錯誤、效能問題、或未處理的安全漏洞(如未驗證輸入、硬編碼金鑰)。要讓原型能安全上線,就必須把它拉回正規的軟體工程流程——程式碼審查(Code Review)、必要的重構、以及安全測試(如靜態掃描、滲透測試)。
答題技巧

快速判斷技巧:AI 生成內容的風險題,答案永遠是「人工審查 + 測試流程」。凡是主張「直接用」「靠 AI 自己就好」「不准人改」的選項一律排除。

易錯陷阱:(B) 很有迷惑性,因為提示詞工程確實有效。但要記住它的天花板——提示影響的是生成品質的期望值,無法提供任何保證;安全性必須靠驗證機制,不能靠祈禱。