Vibe Coding 不是問題：企業老闆要守住的五個風險邊界
很多企業老闆現在面對一個很現實的情況：同事已經開始用 AI 寫程式、改網頁、整理 spreadsheet script、建立內部小工具，甚至用 Vibe Coding 方法快速砌出 prototype。這件事本身不是壞事。真正危險的不是同事用 AI，而是公司不知道誰在用、用來接觸甚麼資料、改了哪些流程、是否連到真實客戶和生產系統。
所以管理層不應只問「可不可以用 Vibe Coding」。更好的問題是：「哪些用途可以鼓勵？哪些資產不能交給 AI？哪些輸出必須經人審批？出事時是否追蹤得到？」
對中小企來說，Vibe Coding 的價值很明顯。以前一個簡單內部報表、客服分類工具、網站表單修改，可能要排期幾星期。現在同事可以用 AI 草擬 code、生成測試資料、寫 automation script，速度快很多。但速度一旦連到客戶資料、付款、權限和核心業務邏輯，就不再只是效率問題，而是風險管理問題。
不要全面禁止，先把使用情境分級
全面禁止 Vibe Coding 通常不實際。同事仍然會用，只是轉入私人帳號、個人電腦或無紀錄的聊天工具。公司反而失去可見度。
較好的做法，是把使用情境分級。低風險用途可以容許，例如整理文件、產生假資料、寫一次性分析 script、建立非公開 prototype、改善內部工作表格式。中風險用途需要 review，例如修改網站表單、連接 CRM 匯出、製作內部 dashboard、處理客戶查詢分類。高風險用途則要明確禁止自行處理，例如改付款流程、重設權限、讀取完整客戶資料庫、修改合約條款、建立可直接寫入 production 的 automation。
這樣做的重點不是阻止創新，而是把「可以快」和「不能失控」分開處理。
第一個要守住的資產：客戶及公司資料
最直接的風險，是同事把敏感資料貼入 AI 工具。客戶名單、報價、合約、身份證明文件、醫療或財務資料、內部成本、供應商條款，都不應在沒有批准和保護的情況下進入外部 AI 平台。
老闆不需要每個人都懂模型原理，但需要建立資料分類。哪些資料是公開的？哪些只限內部？哪些屬於機密？哪些完全不能貼入外部工具？規則要寫得簡單，否則前線同事不會執行。
例如客服同事可以用 AI 協助改寫回覆語氣，但不應把完整客戶對話、電話、電郵、訂單編號和付款紀錄直接貼入工具。較安全做法是先遮蔽個人資料，只保留問題類型和需要回覆的重點。
第二個要守住的資產：生產環境權限
Vibe Coding 最大的隱藏風險，不是 AI 寫錯 code，而是錯 code 擁有太大權限。如果一個由 AI 生成的 script 可以直接刪資料、改訂單、發付款連結或重設管理員密碼，公司就把操作風險放大了。
管理層應要求最小權限原則。AI 產生的工具先在 sandbox 或 staging 環境運行，只接觸假資料或有限測試資料。任何需要連到 production database、payment gateway、CRM、booking system 或 admin console 的工具，都要經技術審批和權限設定。
一個簡單標準是：如果這個工具做錯會影響客戶、收入、付款、合約、庫存或個人資料，它就不應由單一同事用 Vibe Coding 直接上線。
第三個要守住的資產：核心業務邏輯
很多 AI code 看似只是技術修改，其實是在改公司的營運規則。折扣如何計算、退款何時批准、會員等級如何升降、銷售佣金如何分配、客戶是否通過審批，這些都不是普通程式碼，而是企業的商業邏輯。
Vibe Coding 可以幫忙草擬功能，但不能自行決定業務規則。管理層應要求所有涉及定價、權限、合約、付款、審批和風險判斷的修改，都要有業務負責人簽核。技術同事負責檢查 code 是否正確，業務負責人則要確認規則本身是否符合公司政策。
例如 AI 可以協助建立「退款個案摘要」工具，但不能自行決定哪些客戶可即時退款。AI 可以整理訂單狀態，但不能在未審批下改變付款或發貨規則。
第四個要守住的資產：原始碼和知識產權
企業常忽略另一個問題：同事為了讓 AI 幫忙 debug，可能把 private repo、大量 source code、客戶 custom logic 或未公開產品計劃貼入外部工具。對軟件公司、agency、系統整合商、SaaS 團隊和有自家平台的企業，這可能涉及知識產權和合約保密風險。
公司應定義哪些 code 可以給 AI 分析，哪些只能在受管控的 enterprise 工具或內部環境處理。若使用外部 AI 平台，也要清楚了解資料保留、訓練使用、管理員可見度和審計紀錄。
實務上，可以要求同事只提供最小可重現片段，不貼完整 repo、不貼 secret、不貼客戶專有流程。若需要 AI 閱讀大型 codebase，應使用公司批准的工具和帳號，而不是個人免費帳戶。
第五個要守住的資產：品牌和客戶信任
客戶不會因為某個錯誤是 AI 產生，就降低對公司的期望。預約錯、付款錯、資料外洩、客服回覆出錯、報價不一致，客戶只會認為公司系統不可靠。
因此，Vibe Coding 產生的東西只要面向客戶，就要當成正式交付的一部分。它需要測試、審批、日誌、回滾方法和負責人。即使只是網站上的一個小工具，如果它收集客戶資料或影響銷售流程，也不能用「只是 AI 幫手做」來降低標準。
老闆要建立一個文化：AI 可以加快草擬，但不能取代負責。
建立三條紅線
企業不用一開始寫很厚的 AI policy，但至少要有三條紅線。