上线 AI 生成应用前我会检查的四件事

作者分享在使用 Cursor、Lovable、Claude、ChatGPT 等工具快速构建应用后，上线前固定检查的四项内容：一是仓库（含历史提交）中暴露的 API 密钥与连接串，一旦提交即视为泄露并需轮换；二是数据库权限，检查未登录状态下各表/集合的读写权限与默认管理员账号；三是缺失的鉴权校验，页面隐藏按钮不等于后端已鉴权。属于个人工程经验总结，非官方规范。

AI推荐理由 开发者总结的 AI 生成应用上线前四项检查（密钥泄露、数据库开放、缺失鉴权等），属于可操作的工程实践清单，对使用 Cursor/Lovable/Claude 等工具快速出应用的开发者有直接参考价值；但为个人经验分享，无官方背书或量化验证。