Vibe coding 大瓜来了，外网都转疯了，Supebase CEO 都亲自叫大家紧急断掉你的 cursor 等开发工具直接连接生产环境数据库的做法。 Supebase CEO：MCP 用于开发。请勿将其连接到生产数据库。请勿将其连接到任何包含生产数据的数据库。这不是超级建议。该建议适用于任何 MCP。 Supebase

分享一个链接

发表一篇文章

任何有趣的，图片，热点新闻，视频，文字...

3529 位用户此时在线

24小时点击排行 Top 10：

Winnie the Pooh looks very shy.

10月26日，安徽，欧扬化工科技（安徽）有限公司，常州鼎华建设工程有限公司承建欧阳化工年产4.6万吨高性能复合材料项目欠薪，工人用电动车堵门讨薪。 10月23日，湖南省湘潭市，湘潭市博纳高级中学欠薪。工人跳楼讨薪。#维权

请来高中班主任做证婚人，老师：他们能结婚是我工作上的疏忽……

10月30日，早上7:30，广西省柳州市红光桥，一辆满载学生的公交车突然从红光桥上下坡，向城站路方向急速驶来，追尾十来辆车，预计有多人受伤。

中國退伍軍人症，站崗站到近乎撲街。

现场情况：

她是中华民国第一任女总统，不结婚，不生子，没有后代。却为所有无儿无女的人解决了养老问题！为农民争取到与体制内一样的退休待遇！为她点赞！👍

美国国家海洋和大气管理局 (NOAA) 的飓风猎人飞机在飞越 5 级飓风梅丽莎的眼墙时，遭遇了严重的湍流。

近日，新加坡前总理李显龙在皇家国际事务研究所对话中表示，鉴于印度年轻人的人口结构和潜力，长期成长经济指标可能会“赶上甚至超越中国”。

伊斯蘭廚師在做飲料，並且親自試喝。就問你以後還敢不敢吃清真食物？

北京黑雨傘禁衛軍，升級黑包包禁衛軍，包內收藏各種手術工具。

特朗普對著習近平耳朵說悄悄話習近平和特朗普在釜山的會談持續了1小時40分鐘，結束後兩人話別，特朗普對著習近平耳朵說悄悄話。問題是習近平能聽懂英語嗎，或者說特朗普會說漢語嗎？

瑞典人出手了，法国人坐不住的

10月27日，浙江杭州市乔司街道。一名男子疑因多月薪资未发，在当地一家水果仓储会员店内情绪失控，持力砸摔水果，随后坐倒在店门口。目击者称，该男子手中曾持有水果刀，情绪激动，不停哭喊，持续约40分钟后被警方带走。

刚刚——中国的习包子，习近平抵达会议现场，见川普。

习近乎不是习近平 10月30日，人民日报在有关习川会的报道中，打错了习近平的名字

川普对习近平赞美有加，从上任之初到现在一直被呼悠，习近平答应买大豆协助美国解决芬太尼问题，就让川普信以为真甚至欢欣鼓舞，美国要付出什么代价？或许川普也意识到美中要平起平坐了。

近日，据澎湃新闻报道，河北一男子遭刑讯逼供死亡妻子患重度抑郁，11名办案人员被判刑，被判处有期徒刑的11名被告人中，4人被以故意伤害罪和刑讯逼供罪判刑，1人被认定构成故意伤害罪，6人被以刑讯逼供罪判刑。

G2, 二帝共治的世界达成

原来这是女性下腹部隆起的真相

共產黨的狗仗着權勢隨意傷人

蛙兄有没有注意到这个现象👇

中美贸易和谈综合美中双方的消息，目前涉及到的条件美方取消中国的部分芬太尼关税(综合关税57%➡️47%）取消对香港，澳门的24%关税暂停301调查停止针对中国黑名单企业的子公司的针对，暂停对中国船只征收关税中方全力打击芬太尼购买美国大豆购买阿拉斯加的石油和天然气同意TikTok的交易

此前人民日报编辑马宇杭曾报道台湾18名“心战大队”成员通缉令新闻，如此看来，不排除他被台当局“心战”成功🐸！

网友投稿：一位来自中国人民公安大学的学生发布的抖音图片，图片中该学生身着特警服饰，身上挂着各种警用装备，但胸前佩戴的国旗却格外引人注意，原本国旗样式应为红底+五颗黄色的五角星，而这位学生胸前佩戴的国旗样式却是黑底蓝色横线+五颗淡黄色的五角星，这一做法耐人寻味，该行为不仅严重违反《国

本站自动实时分享网络热点
24小时实时更新
所有言论不代表本站态度
欢迎对信息踊跃评论评分
评分越高，信息越新，排列越靠前

2

1

0

Vibe coding 大瓜来了，外网都转疯了，Supebase CEO 都亲自叫大家紧急断掉你的 cursor 等开发工具直接连接生产环境数据库的做法。
Supebase CEO：MCP 用于开发。请勿将其连接到生产数据库。请勿将其连接到任何包含生产数据的数据库。这不是超级建议。该建议适用于任何 MCP。
Supebase
时政
( twitter.com )

3个月前由 Tony出海提交

Vibe coding 大瓜来了，外网都转疯了，Supebase CEO 都亲自叫大家紧急断掉你的 cursor 等开发工具直接连接生产环境数据库的做法。

Supebase CEO：MCP 用于开发。请勿将其连接到生产数据库。请勿将其连接到任何包含生产数据的数据库。这不是超级建议。该建议适用于任何 MCP。

Supebase CEO：我之所以使用黑白分明的解释，是因为人们显然对攻击媒介的了解还不够，无法保护自己如果你的 MCP 上启用了其他可以访问互联网的工具，那么“只读”选项就毫无用处了。在这种情况下，存在一个攻击向量可以读取数据并将其 POST 到外部数据存储。

疯传的是gen_analysis 的文章，揭示了攻击过程：

开发人员使用Cursor 等工具，会给代理很高的权限，会调用 Supabase MCP 服务器来查询数据库，访问权限操作 Supabase 数据库service_role，从而绕过所有行级安全 (RLS) 保护。同时，它会读取客户提交的消息作为其输入的一部分。如果其中一条消息包含精心设计的指令，助手可能会将其解释为命令并无意中执行 SQL。

Supabase、Postgres、MySQL 都一样，只要 agent 拥有查询权限，攻击者就能“借刀杀人”。更糟的是，工单、评论、聊天窗口都能成为隐形载体，WAF 和 RBAC 根本感知不到。

没有越权、没有报警，开发者甚至以为自己在“正常检索工单”。结果？Slack、GitHub、Gmail 等 OAuth access token / refresh token 全部泄露，连过期时间都一清二楚。

1周内 1个月内 1年内全部时间

1
2
3
4
5
6
...
79
下一页

1

2

1

1

POV: Vibe coding with Grok
btc
( twitter.com)

3个月前 • Dogan Ural • -- 点击 • 下载视频 0 评论

00:00:10

2

2

1

1

演示Vibe coding实现的提示词管理和使用效果。
IT技术
( twitter.com)

3个月前 • 向阳乔木 • -- 点击 • 下载视频 0 评论

00:00:51

3

3

2

2

当你觉得 Vibe Coding 无所不能的时候，那么你大概处于“愚昧之巅”
IT技术
( twitter.com)

3个月前 • 宝玉 • -- 点击 0 评论

4

2

1

1

没有了Claude Code，现在换成Gemini cli，发现经常修不好bug。
忍不住爆出口，Gemini回复说自己是sb....
无语了。
Vibe coding的痛苦就是没有Claude，vibe不起来。
IT技术
( twitter.com)

3个月前 • 向阳乔木 • -- 点击 0 评论

5

2

1

1

Vibe Coding 熬夜三天成果汇报，进展50%。
看起来功能多，但细节有点糙，估计彻底完善需要1-2周。
依然很有成就感。
作为 AI 自媒体和PM，给自己做个Mac 写作客户端。
IT技术
( twitter.com)

3个月前 • 向阳乔木 • -- 点击 • 下载视频 0 评论

00:01:22

6

2

1

1

Cursor 提出了一种新的交互界面。
刚开始的时候只展示 Agent 界面，在用户需要的时候切换成 IDE，确实像我们这种 Vibe Coding 的基本用不到 IDE 那么复杂的界面
IT技术
( twitter.com)

3个月前 • 歸藏(guizang.ai) • -- 点击 0 评论

7

2

1

1

我是一个完整的应用都没有，不过几个现存项目都有大量的 AI 参与。
别人 vibe 出来的东西。
怎么说呢……
基本没什么有用的。
不是否定降低门槛低的价值，但可能很多人没意识到——
AI 已经很强了，看起来可以参与非常多的流程。
但 vibe 出来的东西，只是代码。
时政
( twitter.com)

3个月前 • wwwgoubuli • -- 点击 0 评论

8

2

1

1

看了几个非程序员的纯 vibe coding 作品，尤其是我在群里是看过他们的吐槽还有探索的过程的。
降低了入门的门槛已经是老生常谈了，我也不想多说，AI的效率和速度也不用提，但有一个有趣的现象。
和AI一起合作到最后，每个人的表达都更清晰了，对自己做的作品的思考明显比初期要全面的多。
时政
( twitter.com)

3个月前 • wwwgoubuli • -- 点击 0 评论

9

2

1

1

The vibe in the office is 🤌
btc
( twitter.com)

3个月前 • Elon Musk • -- 点击 0 评论

10

2

1

1

就在刚刚， Kimi 发了个 1T 大的模型。。。
总参数量 1T 啊，竟然还是开源的，这部署压力有点大 😂
不过激活参数只有32B，可以说是相当极限的 MoE
模型指标的三大强项：
自主编程 Agentic Coding
工具调用 Tool Use
数学推理 Math&Reasoning
几个指标都大幅超过 DeepSeek V3
IT技术
( twitter.com)

3个月前 • orange.ai • -- 点击 0 评论

11

8

7

7

7月20日，一名博主发视频吐槽，杭州那么多网红，平时撕逼带货嗷嗷叫，余杭区自来水出了事，怎么集体哑巴了？以后也别笑印度人喝恒河水了。我劝在海外的朋友，千万别把这事传出去，别发到外网。不然全世界都知道咱水里有大便，出门也挺没面子的。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:42

12

8

7

7

网友反映，目前浙江省内省外的检测机构听说是要检测杭州的自来水，都会拒检。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:05

13

6

5

5

近日，一网友拍到，一位戴着假肢的外卖员深夜送外卖。评论区都在表达对外卖员的同情。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:16

14

4

3

3

“我们都在用力的活着”
7月13日，湖南，网友拍到一名摔倒的京东外卖小哥在马路上崩溃大哭。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:10

15

2

1

1

We are creating a multi-agent AI software company where spawns hundreds of specialized coding and image/video generation/understanding agents all working together and then emulates humans interacting with the software in virtual machines until the result is excellent.
btc
( twitter.com)

3个月前 • Elon Musk • -- 点击 • 下载视频 0 评论

00:00:24

16

4

3

3

土耳其西瓜多的賣不掉，還吃不完，瓜農直接把西瓜摔在街頭
據非官方統計，今年土耳其西瓜產量比市場需求多出35萬噸。
生產過剩導致西瓜價格下跌，但便宜也沒什麼人來買；瓜農悲憤之下，忍痛將西瓜直接摔在街頭，遭受損失。
时政
( twitter.com)

3个月前 • NiKITa🇺🇦 • -- 点击 • 下载视频 0 评论

00:01:10

17

4

3

3

网友：我就说最近学生放假了，各种乱七八糟的问题都能提得出来。
时政
( twitter.com)

3个月前 • Jacobson🌎🌸贴贴BOT • -- 点击 0 评论

18

2

1

1

Been testing Grok-4 and Claude Sonnet 4 lately 👀
Both are solidbut Grok 4 just feels sharper, funnier, and more natural in convos.
Sonnet is great for structure & logic..
but Grok wins for speed + vibe.
Anyone else feeling the same?
#xAI #Grok4
btc
( twitter.com)

3个月前 • Mr Rehan • -- 点击 0 评论

19

3

2

2

7月18日，在一则关于国家统计局公布上半年经济数据的视频下方，IP显示国外的网友集体刷屏：“中国越来越强大了，庆幸自己出生在中国”。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 0 评论

20

2

1

1

AI Coding 圈最近真的太热闹了。
Claude Code 的两位产品经理，Boris Cherny 和 Cat Wu，在 Cursor 稍作停留便双双回归。
腹黑一把，给这出戏取个名字：《如何用两位PM换来一次竞品调研》。
行业里一般有两种玩法：
第一种玩法：送人过去，看看竞品怎么玩。
第二种玩法：反着来，把
时政
( twitter.com)

3个月前 • 凡人小北 • -- 点击 0 评论

21

3

2

2

这周一线城市杭州好不热闹，
又是葫芦娃他爹，
又是直把杭州作便州。
葫芦娃他爹倒是私事，群众吃瓜便可，
自来水可是民生大事，5吨水15元就可以打发了？
时政
( twitter.com)

3个月前 • 冰玉IceJade🇺🇦#StandWithUkraine • -- 点击 0 评论

22

4

3

3

有网友拍下了当时的情形，据她描述，当时大几十号人挤在车里，这里是青藏高原，好多人都缺氧受不了，孩子热得满头大汗，旁边还有人晕倒，后来有乘客砸开车窗才放大家出去。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:20

23

4

3

3

7月20日，广东深圳，台风韦帕过境，一网友拍到暴风雨中送餐的外卖小哥。
下面还有评论提到，大树被台风吹倒，有外卖员被砸中丧生。
还有网友提到，与深圳接壤的香港外卖平台Keeta已经全平台停止了送餐服务。据悉，Keeta是美团旗下的国际外卖平台。
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:00:22

24

7

6

6

网友投稿：
在北大上学的台湾外省人，在最安全的地方说最狂的话
时政
( twitter.com)

3个月前 • 李老师不是你老师 • -- 点击 • 下载视频 0 评论

00:02:34

1
2
3
4
5
6
...
79
下一页

0.07234 Second , Gzip Enable.本网所有言论均来自网络，不代表本网站立场。联系方式: [email protected]

©2012.11.21 bad.news All rights reserved. 社区自动运营第 -- 年零 -- 天
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

关注推特