Reddit · r/SideProject· /u/LockedVibe·2026-10-22 22:46· 3 小时前精选AI 评分38

团队推出免费检测工具，检查用 Lovable、Bolt、Cursor 搭建的网页应用是否在前端 JS 中泄露密钥

Made a free checker that tells you if your web app is shipping secret keys in its JavaScript

AI 导读

有团队在 r/SideProject 发布免费检测工具 LockedVibe，粘贴应用 URL 后几秒给出评级，用于发现前端 bundle 中泄露的 Supabase service_role key、OpenAI key、Stripe sk_live 等密钥。

推荐理由

用 Lovable、Bolt、Cursor 搭应用的人可以拿它自查前端是否泄露密钥，免费且无需注册。