今天看到某vibe coding项目曝出十几个未鉴权的后台接口，如果本身不会后端，求问佬友怎么解决vibe coding的安全问题