Também me preocupo com plugins e componentes de baixa qualidade, e não confio muito neles quando são 99% “vibe coded” (codificados por intuição) por alguém que não entende de programação.
Mas também acredito em programadores experientes que por aí dizem que programadores ruins existiam muito antes da IA. Código descuidado, não confiável e cheio de falhas foi feito à mão há séculos.
O que me preocupa é quando vejo um app/plugin/qualquer coisa “vibe coded” e suspeito que o autor não revisou o código.
Embora eu tenha algum conhecimento básico em programação, não codifico há muito tempo e nunca fui bom nisso. Tentei fazer “vibe coding” em alguns projetos.
Inicialmente, relutei muito em publicá-los oficialmente no meta, mas acabei fazendo isso depois de dedicar tempo para revisar e entender o que cada parte do código estava fazendo, e também declarar publicamente minha abordagem em meus tópicos. Não que eu me lembre de tudo o que li antes de publicar aqueles plugins, mas pelo menos pude garantir a confiabilidade e a segurança no momento em que publiquei esse trabalho.
Tenho um bom exemplo para ilustrar como o “vibe code” poderia ter me feito lançar um plugin muito inseguro.
Antes de trabalhar em 🖼️ Topic Gallery, eu trabalhei em, fiz uma prova de conceito de um plugin semelhante aqui: A way to monitor user-uploaded files 🖼️ - #2 by Canapin
Estava funcionando muito bem, e a IA seguiu minhas diretrizes.
Havia um problema, porém: embora a funcionalidade fosse claramente uma função de moderação, a IA não levou em conta as permissões: qualquer usuário, incluindo visitantes, podia abrir essa página e ver todos os arquivos enviados por todos os usuários. Para mim, era óbvio que deveria ser apenas para administradores, mas a IA não “pensou” nisso. E como eu não pedi, ela criou uma página pública por padrão.
Então, continuo me dizendo que, se eu e a IA pudemos deixar passar um vazamento de segurança tão grave, é provável que não-programadores que fazem “vibe coding” de TCs e plugins façam o mesmo, infelizmente.
As opiniões sobre código de IA em software estão fortemente polarizadas. Basta dar uma olhada em qualquer projeto de código aberto popular onde a Claude é citada como coautora dos últimos commits para ver uma torrente de ódio de certas pessoas.
Estou convencido de que devemos abordar essas coisas com cautela e que nossas opiniões devem ser mais nuancadas.
Não sou particularmente a favor de ter algum tipo de tag vibe-coded que possa desnecessariamente prejudicar a popularidade de customizações bem codificadas e seguras e de seus autores.
Sei que agora qualquer pessoa pode produzir customizações, que podem vir a ser cada vez mais numerosas a cada dia, e que não há pessoas suficientes para revisá-las.
A revisão por IA talvez seja a solução. Meu instinto não gosta muito dessa ideia por várias razões, mas acredito que, se o Sam propuser esse tipo de solução, provavelmente é uma boa, porque confio muito em suas habilidades e julgamento. Especialmente porque eu mesmo não sei nada. 
Talvez alguns devs aqui que conheçam programação e o ecossistema do Discourse pudessem ter um título que mostre explicitamente sua especialização nessa área, para que pudessem ser vistos como devs confiáveis mesmo por visitantes que estão apenas procurando customizações aqui sem se registrar. Seria o oposto do que você está pedindo, darkpxlz. Em vez de “envergonhar” customizações potencialmente não confiáveis, enfatizaríamos as confiáveis. 
Só é uma ideia para reflexão, porém. 