AI 分析
痛点：用 Lovable、Bolt、Cursor 等 AI 工具生成的 App 常把密钥打包进前端代码，或 Supabase 表可被公开读取，而非技术出身的开发者没有简单手段自查。
目标用户：使用 Lovable、Bolt、Cursor 快速上线的独立开发者、非技术创始人，以及承接这类项目的无代码外包或代理机构。
证据：“apps built with Lovable, Bolt and Cursor often ship with secrets in the browser code, or with Supabase tables anyone can read.” “Pricing, plainly: one free scan (it asks for an email), with paid monitoring from $9/mo. No revenue yet.”
变现：订阅制安全监控（$9/mo 起）按项目数量或扫描频率分档；一次性深度审计报告；面向 no-code 代理机构的批量扫描或白标版本。
MVP：用无头浏览器或 GET 抓取目标 URL 的 HTML 和 JS bundle，正则匹配 Stripe、AWS、OpenAI 等密钥；用 Supabase anon key 调用 REST 接口探测可读表；检查 /.env、/.git/config、source map 与安全响应头；生成可视化报告页，接入 Stripe 订阅和邮件告警。2 周内可完成。
竞品：trufflehog、gitleaks、GitHub secret scanning、Snyk、Aikido Security、Supabase 自带 security linter
摘要：作者发布 LeakWatch：输入公开 URL，检测 AI 生成应用前端 JS 中的 Stripe、云密钥、Supabase service_role 泄露、公开可读表以及 /.env、/.git/config、source map 暴露，定价为 $9/月的监控订阅，目前尚无收入。痛点真实且聚焦于 vibe coding 安全盲区，个人开发者两周可复刻，但付费意愿尚未被任何客户数据验证，且已有 gitleaks、Snyk 等成熟竞品。