Formalini
免费试用

AI 应用碰撞测试

AI 应用碰撞测试 — Vibe Coding 应用安全检测工具

用 Lovable、Cursor、Bolt、v0 或 Replit 构建了应用？粘贴网址，约 30 秒内即可检测泄露的 API 密钥、公开的 source map、可能烧光账单的开放 AI 端点、缺失的安全标头，以及应用的克隆难易程度。只读且无侵入性 — 适用于任何网站。

打开完整碰撞测试查看方案与价格

无侵入性：仅读取任何访客都能下载的内容。无需登录、不进行压力测试、不调用您的 AI。

密钥泄露扫描器

读取每个第一方 JavaScript 文件以检查 OpenAI、Anthropic、Stripe、AWS、GitHub 及数据库管理员密钥 — 这是 vibe-coding 最常见的错误。

失控 AI 成本检查

在有人耗尽您的预算之前，标记出直接从浏览器调用 AI 服务商的行为，以及简单循环即可滥用的 AI 路由。

易窃取指数

公开的 source map、暴露在浏览器端的提示词、可直接读取的数据库结构以及可下载的 .git 文件夹 — 评分范围 0 到 100。

报告包含的内容

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

如何测试 AI 构建的应用

  1. 01

    在上方粘贴应用的公开网址并运行测试。

  2. 02

    免费查看评分、易窃取指数及两个最严重的问题 — 无需账号。

  3. 03

    登录以查看每个问题及其修复方案，并将其转化为看板任务。

  4. 04

    修复、重新测试，并将带有签名认证的评分徽章添加到您的 README 或页脚。

AI 应用碰撞测试常见问题

在生产环境应用上运行安全吗？
是的。它仅下载任何访客浏览器已经会下载的内容，以及三个常见的残留路径（.env、.git）。绝不尝试登录、绝不对服务器发起洪泛请求、绝不调用您的 AI 端点。
它只适用于 vibe-coded 应用吗？
不，它适用于任何公开网站或 Web 应用，无论用什么构建。只是 AI 生成的应用往往更容易出现这类问题。
这是渗透测试吗？
不是。它是对最常见、代价最高昂错误进行的快速由外而内检查。如需代码级审查，请在安全审查工具中连接 GitHub 或上传 ZIP 文件。
费用是多少？
公开预览完全免费。登录用户每天可免费获取 3 份完整报告，超出后每份报告 2 积分，仅在测试完成时扣费。
有人能伪造徽章吗？
不能。徽章仅显示由我们服务器签名认证的分数，并附带网站名称和日期。

相关工具