按一下 F12，就能看到别人网站的密钥，你信吗？AI 帮你一键建站，密钥却裸奔在浏览器里：5 分钟自查法曝光

用 Lovable、Bolt、Cursor 生成的 App 上线后，前端代码会原样发给每个访客，一旦密钥被打包进去，谁都能复制走。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者社区技术文章，方法可自行验证

原文：Are Your API Keys Exposed? How to Check Your Lovable, Bolt or Cursor App's JavaScript