VibeCheck

给 vibe-coded 应用做上线前的安全与隐私自查

痛点

越来越多非专业开发者用 AI 生成应用并直接上线，Firebase 规则没配置、用户数据裸奔。有帖子曝光 Project Sadak 因 Firebase 规则缺失导致整个数据库被读取，用户报告和数据全部泄露。这类事故在 vibe coding 社区反复出现，但作者往往不知道从何查起。

方案

用户输入仓库或 Firebase 项目，工具自动扫描常见配置错误：公开的 Firestore/Storage 规则、硬编码密钥、未鉴权 API、CORS 过宽等。生成人话版风险报告和修复步骤，非开发者也能看懂。

用户

非科班出身的独立开发者、vibe coding 新手、刚发布 MVP 的小团队。

MVP

支持 GitHub 仓库 URL 或 Firebase 项目导入；检查 Firestore/Storage 公开规则；扫描前端代码中的硬编码密钥；输出可操作的安全报告。

变现

免费扫描一个项目，订阅 $10/月可扫描多个项目并持续监控新提交；按次安全报告 $5。

为何现在

AI 生成代码让不写代码的人也能上线产品，安全漏洞随之爆炸式增长；传统安全扫描器对非开发者太复杂，需要消费级体验。