AI 分析
痛点：用 Lovable、Cursor、Claude Code 等 AI 工具搭建的应用常把数据库或密钥暴露给任意访问者，但开发者不知道如何验证线上应用的真实安全性。
目标用户：使用 AI 编程工具（Lovable、Cursor、Claude Code）和 Supabase、Firebase 等后端的独立开发者、vibe coder 及小型工作室
证据：I also ran the code checks over 295 public Lovable repos: 51% shipped at least one issue, 20% a critical one. The most common was a committed .env file. ... it found 14 problems, including anyone being able to read customer emails, download support tickets, and issue refunds through the payment account. ... Your first app is free. After that it's $1/app/month, with unlimited scans and daily monitoring included.
变现：按应用订阅：首个应用免费，之后 $1/app/月，含无限扫描和每日监控；可增加面向代理或团队的批量扫描、修复指导、持续监控告警和合规报告等高价套餐。
MVP：做一个只读的外部扫描器：用户粘贴应用 URL，并通过在页面中插入一行代码或 DNS 记录来证明所有权；自动检测 Supabase、Firebase 等常见配置错误，例如公开表、RLS 缺失、暴露的 .env 和可匿名调用的写接口。每个问题展示真实请求和响应作为证据，并生成可粘贴到 Lovable、Cursor、Claude 的修复提示词；提供 CLI 或 MCP 让编码代理自查。两周内可先支持 Supabase 和 5 到 10 个高频漏洞。
竞品：Supabase Advisors / RLS linter、Snyk、OWASP ZAP、Aikido Security、Semgrep
摘要：作者扫描 295 个公开 Lovable 仓库后发现，51% 至少存在一个安全问题，20% 有严重问题，最常见的是提交了 .env 文件。于是他推出 Shippable：用户验证应用所有权后，从外部只读扫描线上应用，展示真实请求和响应作为证据，并生成给 AI 工具的修复提示词。首个应用免费，之后 $1/app/月，包含无限扫描和每日监控。