创始人谈AI写登录代码：认证体系才是昂贵部分

一位SaaS创始人指出，AI十分钟就能生成登录功能，但账户锁定、防枚举错误、密码修改后会话吊销、refresh-token轮换、MFA恢复、安全密码重置和带审计日志的GDPR删除等环节通常不会被自动包含，这些缺口不报错，却会在首个企业客户的安全问卷或事故中暴露。