AI 建站泄漏体检

贴一个网址，检查 AI 生成应用有没有裸露的密钥和公开数据表

痛点

用 Lovable、Bolt、Cursor 生成的应用经常把 Stripe 密钥、云令牌写进前端代码，或者 Supabase 表对外开放，作者自己毫无察觉。现有安全工具面向专业团队，非技术背景的独立开发者不会配置。

方案

输入公开 URL，像浏览器一样读取页面和 JS 包，检测其中的实时密钥、私钥和云凭据；检查 Supabase 等后端表是否可匿名读写；给出可视化风险报告和逐项修复步骤，并支持复查。

用户

用 AI 工具快速上线产品的非安全背景独立开发者、小团队

MVP

URL 抓取与 JS 静态扫描；已知密钥格式匹配（Stripe、云厂商、私钥）；Supabase 表匿名访问探测；风险报告与修复清单；复查比对

变现

单次报告免费，持续监控与历史复查订阅制；可加白标报告给代理公司

为何现在

Vibe coding 让大量非安全背景的人上线应用，泄漏面迅速扩大，而通用扫描器没有针对这类场景做解释型报告