AI生成的Supabase都在裸奔，你扫过吗？

最近Lovable、Bolt这类AI建站工具火得一塌糊涂，但有没有人想过——它们生成的Supabase数据库，正裸奔在公网上？我扫了一圈身边朋友的项目，一半的key暴露在公开配置里。这不是偶发事故，是AI生成代码的结构性缺陷：模型只追求"能跑"，从不追求"安全"。trustboost出了个免费扫描器，功能简陋，但至少捅破了窗户纸。写代码的门槛已经降到零，那审代码的门槛呢？没人替你擦屁股，就得自己扫。

原文：Free scanner for exposed Supabase data in AI-built apps (Lovable, Bolt, Base44) · 来源：Hacker News