環境與心態：你不是來學寫程式，是來看懂 AI 怎麼寫的

如果你是靠 AI 寫程式的 Vibe Coder，日常工作不是自己從零敲出每一行，而是跟 AI 溝通、讓 AI 產出程式碼。但AI 不會主動告訴你哪裡有風險，金鑰外洩、SQL Injection、輸入一個錯字就整支程式崩潰，這些坑都得靠你自己看得出來。

這是 Python 系列的第一課，不是要你背語法，而是要練出三個核心能力：看得懂、知道為什麼、能判斷。裝好環境、寫出第一支程式只是起點，真正的功夫在後面三道遞進題。

為什麼 Vibe Coder 也要懂 Python

Python 是目前 AI 生態最核心的語言，幾乎所有主流 AI 工具、自動化套件、資料分析框架都以 Python 為基礎。學會看懂 Python，等於同時看懂 AI 生態的共同語言。

為什麼選 Python：Vibe Coder 的定位

下面這張表整理 Python 常見的應用場景，以及每個場景對 Vibe Coder 的實際意義：你不需要自己寫出這些程式，但要看得懂 AI 幫你產出的版本在做什麼。

Python 安裝與編輯器選擇

安裝 Python

前往 python.org 下載最新穩定版（3.11 以上皆可）。安裝時務必勾選「Add Python to PATH」，否則終端機會找不到 Python 指令，這是初學者最常犯的錯誤。

# 安裝完畢後，打開終端機輸入
# Mac 用 Terminal，Windows 用 PowerShell
python --version
# 應該看到類似 Python 3.12.x

pip --version
# 應該看到類似 pip 24.x from ...

選擇編輯器

安裝 VS Code 後，開啟延伸模組面板，搜尋並安裝官方出品的 Python 擴充套件，就能獲得語法提示、除錯、虛擬環境切換等功能。

虛擬環境與套件管理

不同專案可能需要不同版本的套件，直接裝到系統會造成版本衝突。虛擬環境讓每個專案都有自己獨立的空間，互不干擾。

# 步驟一：在專案資料夾內建立虛擬環境
python -m venv .venv

# 步驟二：啟動，Mac 或 Linux 用這行
source .venv/bin/activate

# 步驟二：啟動，Windows PowerShell 用這行
.venv\Scripts\activate

# 啟動成功後，終端機前方會出現 (.venv) 字樣
pip install requests pandas
# 這一行在安裝套件

pip freeze > requirements.txt
# 這一行在輸出套件清單

第一支程式：Hello, World! 與除錯思維

全世界的程式教學都從「Hello, World！」開始，因為它最小、最容易驗證環境有沒有設好。對 Vibe Coder 來說，重點不在「怎麼寫」，而是「為什麼這樣寫」與「出錯怎麼看懂錯誤訊息」。

# 這是我的第一支 Python 程式
# 井字號開頭的文字是註解，Python 不會執行它

print("Hello, World!")
print("你好，這是我的第一支程式！")

逐行拆解

• # 這是我的第一支程式：註解，純粹給人看的說明文字，Python 直接跳過。AI 寫的程式如果沒有註解，可以請它補上。
• print(...) 是內建函式，把括號裡的內容顯示在畫面上。print 是函式名稱，括號是固定格式，裡面放你想顯示的內容。
• "Hello, World!"：雙引號包起來的文字叫做字串，告訴 Python「這是文字，不是指令」。單引號寫法效果完全一樣。

除錯思維：看懂錯誤訊息

# 忘記加右括號，會出現 SyntaxError
print("Hello"
# SyntaxError: '(' was never closed
# 意思是括號沒有關閉，要找到對應的右括號

# 用了沒有定義過的變數，會出現 NameError
print(message)
# NameError: name 'message' is not defined
# 意思是 message 這個名稱從來沒有被建立過

如何跟 AI 要程式：提示詞技巧

Vibe Coding 的核心技能不是寫程式，而是怎麼跟 AI 說清楚你要什麼。提示詞寫得好，AI 產出的程式碼品質差很多。

好提示詞與壞提示詞

讓 AI 自我審查

產出程式碼後，可以再追問 AI，讓它自己找問題：

AI 產出的常見陷阱

AI 寫的程式碼預設不考慮安全性，也不會主動告訴你潛在風險。以下四類問題是 Vibe Coder 最常遇到的，你需要有能力識別它們。

陷阱一：API Key 硬寫在程式裡

api_key = "sk-abc123你的真實金鑰"
# 一旦上傳到 GitHub，金鑰就外洩了

import os
from dotenv import load_dotenv

load_dotenv()
api_key = os.getenv("API_KEY")
# 從環境變數讀取，不寫死在程式碼裡

陷阱二：把使用者輸入直接塞進 SQL

query = "SELECT * FROM users WHERE name = '" + user_input + "'"
# 使用者只要輸入 ' OR '1'='1 就能讀到所有資料

cursor.execute("SELECT * FROM users WHERE name = ?", (user_input,))
# 讓資料庫自己處理，使用者輸入不會被當成指令執行

陷阱三：沒有處理例外，程式直接崩潰

f = open("data.txt")
# 檔案不存在就直接崩潰，還可能洩漏系統路徑等錯誤細節

try:
    f = open("data.txt")
except FileNotFoundError:
    print("檔案不存在，請確認路徑")
    # 優雅提示，不會讓程式崩潰

陷阱四：過時的語法或已棄用的套件

import imp
# Python 3.12 已經完全移除這個模組，AI 給的舊寫法在新版會直接報錯

三道遞進題：讀懂、改寫、抓錯

這三題難度遞增。第一題確認你能讀懂程式碼，第二題確認你能跟 AI 溝通需求，第三題確認你能識別 AI 的錯誤。

題目一：讀懂（基礎）

任務：不要執行程式，直接用文字說出每一行在做什麼，以及 int() 和 f-string 分別的作用。

name = input("請輸入你的姓名：")
age = int(input("請輸入你的年齡："))
birth_year = 2025 - age
print(f"{name} 大約出生於 {birth_year} 年。")

• name = input("請輸入你的姓名：") 這一行會顯示提示文字，等待使用者輸入，輸入的文字存進變數 name。
• age = int(input(...)) 是兩個函式套疊。內層 input() 先取得使用者輸入，永遠是字串，外層 int() 把字串轉換成整數，因為之後要做數學運算。
• birth_year = 2025 - age：用 2025 減去年齡，估算出生年份，結果存進 birth_year。
• f"{name}...{birth_year}..."：f-string，字串前加 f，大括號內的變數名稱會自動替換成實際的值。int() 缺席時輸入「abc」會直接崩潰，這就是題目二要修的問題。

題目二：改寫（進階）

上面的程式有個問題：如果使用者輸入的年齡不是數字，例如輸入「abc」，int() 會讓程式崩潰。請用以下提示詞請 AI 修正，然後觀察它改了哪些地方。

請修改這段程式碼，加上例外處理。
如果使用者輸入的年齡不是數字，
顯示錯誤訊息並要求重新輸入，
直到輸入正確為止。每一行都要加中文註解。

• 加上 while True 迴圈：讓程式不斷重試，直到輸入正確才跳出，這是「持續等待合法輸入」的標準寫法。
• 用 try 搭配 except 包住 int() 呼叫：當 int() 轉換失敗，也就是輸入不是數字時，except ValueError 捕捉錯誤，顯示提示訊息，不讓程式崩潰。
• 加上 break 跳出迴圈：轉換成功後，用 break 離開 while 迴圈，繼續執行後面的程式。

# 用 while 迴圈持續要求輸入，直到成功為止
while True:
    try:
        # 嘗試把輸入轉成整數
        age = int(input("請輸入你的年齡："))
        break
        # 成功就跳出迴圈
    except ValueError:
        # 轉換失敗，代表輸入的不是數字，提示重新輸入
        print("請輸入數字，例如 25")

題目三：抓錯（高階）

任務：找出以下 AI 產出的程式碼中至少兩個安全問題，說明危險原因，並寫出你會如何請 AI 修正。

import sqlite3

api_key = "sk-abc123realkey"
conn = sqlite3.connect("users.db")
user_input = input("搜尋使用者：")
query = "SELECT * FROM users WHERE name='" + user_input + "'"
conn.execute(query)

術語速查表

重點整理與完成清單

模組一完成清單

• Python 安裝完成，終端機可以執行 python --version
• VS Code 安裝完成，並裝好 Python 擴充套件
• 建立虛擬環境並成功啟動，看到 (.venv) 字樣
• 成功執行 Hello, World! 程式
• 完成作業題目一：能逐行說明程式碼
• 完成作業題目二：請 AI 加上例外處理並理解修改內容
• 完成作業題目三：找出 API Key 外洩與 SQL Injection 兩個問題