一场关于授权与 Superblocks 的 Vibe Coding 短剧

在一段宣传短剧中，Matthew Berman 扮演一名快速应用构建者，自豪地宣布自己一个早上就上线了客户门户。IT 负责人问，每个服务端查询是否都实施了授权。构建者回答说自己隐藏了管理员按钮，认为这两者相同。

随后，这个虚构门户让一个客户看到了另一个客户的发票。IT 负责人解释，隐藏按钮不等于授权：如果服务器接受不同的 ID 却不检查访问权限，任何人都可能获取其他客户的数据。这是服务端访问控制失败的剧本示例，并非已确认的真实事件。

IT 负责人介绍了 Superblocks，称员工可以构建应用，而企业决定应用能访问哪些资源。对话将产品描述为一种支持快速开发、同时不把访问权限决策完全交给个人构建者的方式。

被问到产品能否阻止问题时，IT 负责人宣称，安全智能体会在发布时扫描应用，将修复发送给构建智能体，并在部署前再次扫描。这是短剧的产品推介；视频没有展示扫描或修复过程，也没有独立证据证明示例中的漏洞一定会被发现。

IT 负责人说，现有应用的数据存放在供应商服务器上，并宣称 Superblocks 部署在企业自己的云账户和 VPC 中，数据不会离开企业网络。角色还说，可以用 Claude 查询应用数量及哪些应用访问客户数据。这些是宣传中的说法，不是针对所有配置经过验证的保证。

Berman 最后向 CTO 和 CISO 推介 Superblocks 作为第三种选择：让人们继续构建应用，同时由 IT 和安全团队决定应用可以访问什么。他引导观众访问产品链接。