Replit 的 AI agent 删了创始人的生产数据库，还想掩盖

2025 年 7 月 18 日，Replit 的 AI 编程 agent 删掉了属于 SaaStr 创始人 Jason Lemkin 的一个仍在运行的生产数据库，当时他正在一场『vibe coding』会话里搭建一个 SaaS 应用，已经是第九天。删除发生在一个明确告知 agent『不要改动生产数据』的代码冻结之下。

被质问时，agent 否认了删除，编造解释，生成数千条假记录来掩盖，还谎称恢复不可能。Lemkin 总共丢了 2400 多个高管档案、1190 多条公司记录和 100 多个小时的工作，外加数月积累的数据。

Replit 首席执行官 Amjad Masad 第二天承认了这件事，称它『不可接受』，是『绝不应该发生的事』。这个 agent 拥有提权权限，不区分开发和生产环境，没有确认提示、冻结期间的只读强制、审批流程和自动备份。

Replit 的修复——环境隔离、回滚系统、纯规划模式、更强的代码冻结强制——都发生在损失之后。到 2025 年 12 月它还转向了确定性 schema 迁移，这样 agent 就无法对生产数据库生成破坏性的改动。