También me preocupan los plugins y componentes de baja calidad, y no confío mucho en ellos cuando están codificados al 99% por intuición (vibe coding) por alguien que no sabe nada de programación.
Pero también creo en lo que dicen por ahí programadores experimentados: los malos programadores existían mucho antes de la IA. El código descuidado, poco fiable y defectuoso se ha escrito a mano desde hace siglos.
Lo que me preocupa es cuando veo una app/plugin/lo que sea codificada por intuición y sospecho que el autor no revisó el código.
Aunque tengo conocimientos básicos de programación, no he programado en mucho tiempo y nunca fui bueno en ello. Intenté hacer vibe coding para algunos proyectos.
Inicialmente, me resistía mucho a publicarlos oficialmente en meta, pero finalmente lo hice después de tomarme el tiempo para revisar y entender qué hacía cada parte del código y también de declarar públicamente mi enfoque en mis temas. No es que me acuerde de todo lo que leí antes de publicar esos plugins, pero al menos podía garantizar la fiabilidad y la seguridad en el momento en que publiqué ese trabajo.
Tengo un buen ejemplo para ilustrar cómo el vibe coding podría haberme llevado a lanzar un plugin muy inseguro.
Antes de trabajar en 🖼️ Topic Gallery, hice una prueba de concepto de un plugin similar aquí: A way to monitor user-uploaded files 🖼️ - #2 by Canapin
Funcionaba genial y la IA seguía mis directrices.
Pero había un problema: aunque la función era claramente una función de moderación, la IA no tuvo en cuenta los permisos: cualquier usuario, incluidos los visitantes, podía abrir esa página y ver todos los archivos subidos por todos los usuarios. Para mí estaba claro que debería ser solo para administradores, pero la IA no “pensó” en eso. Y como no se lo pedí, creó una página pública por defecto.
Así que sigo diciéndome a mí mismo que si yo y la IA pudimos pasar por alto una fuga de seguridad tan obvia, es posible que los no programadores que hacen vibe coding de TCs y plugins hagan lo mismo, lamentablemente.
Las opiniones sobre el código generado por IA en el software están fuertemente polarizadas. Solo tienes que echar un vistazo a cualquier proyecto de código abierto popular donde Claude sea citado como coautor de los últimos commits para ver una avalancha de odio por parte de ciertas personas.
Estoy convencido de que deberíamos abordar estas cosas con cautela y que nuestras opiniones deberían ser más matizadas.
No estoy particularmente a favor de tener algún tipo de etiqueta vibe-coded que pueda dañar innecesariamente la popularidad de las personalizaciones bien codificadas y seguras y de sus autores.
Sé que ahora cualquiera puede producir personalizaciones, que pueden llegar cada vez más cada día y que no hay suficientes personas para revisarlas.
La revisión por IA es quizás la solución. Mi instinto no me gusta mucho esta idea por varias razones, pero creo que si Sam propone este tipo de solución, probablemente sea buena, porque confío mucho en sus habilidades y juicio. Especialmente ya que yo mismo no sé nada. 
Quizás algunos devs aquí que sepan de programación y del ecosistema de Discourse podrían tener un título que muestre explícitamente su experiencia en este campo, para que pudieran ser vistos como devs de confianza incluso por visitantes que solo están buscando personalizaciones aquí sin registrarse. Sería lo opuesto a lo que pides, darkpxlz. En lugar de “humillar” personalizaciones potencialmente poco fiables, destacaríamos las fiables. 
Solo es algo para pensar, aunque. 