物界前沿物界前沿 · 资讯情报卡（Hacker News · 2026/10/10）
ShipOrNah 推出免费安全扫描工具，检测 AI 生成应用漏洞
核心事实
- ShipOrNah 在 Hacker News 发布免费安全扫描服务。
- 用户粘贴 GitHub 仓库地址即可发起扫描。
- 工具针对 Lovable、Bolt、Cursor 等 AI 编程工具生成的应用。
- 扫描项包括暴露的 API 密钥、缺失的 Supabase RLS 和未保护路由。
物界观察
AI 编程工具让建站门槛骤降，但安全配置常被忽略，密钥泄露和数据库裸奔成了新常态。ShipOrNah 免费扫描切中痛点，也说明 AI 生成应用的安全债已大到需要专门工具来兜底。开发者该把安全检查纳入上线流程。