扫描 5600 个 Lovable 应用：400 个泄密钥 175 个漏数据
Warm-Reaction-456 · reddit · 2026-09-07
一位小型开发外包公司负责人长文解释对不懂技术的创始人来说「production-ready」到底意味着什么：不是现在能跑，而是在陌生人、坏网络、支付故障、攻击者介入时依然不出错。
- 案例:一位创始人用 Lovable + Supabase + Stripe 搭的产品有约 40 个付费客户,客户却能在仪表盘看到别家公司的发票;让 Lovable 修,显示修好但没修,此前付费的「安全审查」还签了通过。
- 关键检查项(自检速度排序):
- 浏览器里暴露的密钥——源码和网络面板找 sklive/servicerole(Supabase anon key 公开属正常);今年有人扫描约 5600 个 Lovable/Bolt/Base44 线上应用,发现 400 个泄露密钥、175 个泄露客户数据(含医疗数据)。
- 失败告警——AI 生成应用常见「UI 绿勾但数据库写入失败被吞」,问开发者「Stripe 凌晨 3 点挂了怎么发现」。
- 实测过的备份——低价 Supabase 只有几天滚动窗口,应让开发者现场演示恢复昨夜备份(约 20 分钟)。
- 预发布环境与回滚机制。
- 作者还指出:模型越好(文中提到 Fable 5.1、GPT-6 Astra 发布、Lovable 以约 130 亿美元估值融资),问题反而在变差,因为更多无工程背景的人上线了真实服务。
「编程与Agent」频道最新
- 旧金山 Code Engineering 大会聚焦从编码 agent 到软件工厂 — LangChain · 2026-10-27
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- 用 Claude Code 审计 iPhone 备份，揪出被删照片的全部藏身处 — alex_verem · 2026-10-27
- Yuchen Jin：手机不是移动 IDE，而是 agent 舰队的控制台 — Yuchenj_UW · 2026-10-27
- FrontierCS 2 登陆 Kaggle：48 项任务让智能体复现 13 领域论文贡献 — MeganRisdal · 2026-10-27
- 别只让 AI 复刻老游戏：工程师呼吁用 Agent 造更野的软件 — rschu · 2026-10-27