production-security-review

针对创始人关注的 AI 构建 Web 应用的安全审查。检查内容包括：泄露的密钥与凭证、NEXT_PUBLIC_/VITE_ 前缀背后的敏感信息、Supabase service_role 的误用、API 路由的身份验证、Stripe webhook 签名、安全响应头、CORS 配置以及速率限制。首先执行只读扫描，修复建议以审查后的差异（diff）形式提供。当用户询问关于安全性、泄露的 API 密钥、“我的应用是否安全”、身份验证、响应头、CORS 或速率限制等问题时使用。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本