从一次被 Claude Code 拒绝的 git push 出发，结合最近几个月能查到的官方文档、CVE、论文与失败案例，整理 vibe coding 时代为什么需要工程边界、Claude Code 的 harness 如何分层，以及其他 AI 编码 agent 的不同取舍。