512 个 Lovable 应用中 47% 的匿名 key 可调用 security definer 函数

作者扫描 512 个公开 Lovable 项目，发现 242 个（47.3%）在 public 中定义了可被匿名 key 通过 /rest/v1/rpc 调用的 security definer 函数；手工检查 18 个中 7 个可越权创建或修改他人数据。扫描对象为仓库而非在线数据库，未实际调用函数。

AI推荐理由 基于 512 个公开 Lovable 项目的扫描，称 47.3% 至少有一个可被匿名 key 调用的 security definer 函数，并手工检查其中 18 个、发现 7 个可越权写数据；数据具体且指出扫描对象是仓库而非在线数据库，局限说明清楚，对 AI 生成应用的安全风险有实际警示价值。