近日，一位来自 AI 编程助手公司 Replit 的员工报告，号称“欧洲版 Cursor”、热门氛围编码应用开发商 Lovable 虽在几个月前就已收到相关通报，但至今仍未修复一处关键安全漏洞。