你以为 AI 写代码会泄露密钥，真正的坑根本不在这！扫完 25 个 AI 生成应用：密钥一个没漏，后台大门却全敞着

有开发者手工审计 25 个用 Lovable、Bolt、v0 生成的公开项目，硬编码密钥 0 泄露，但服务端接口没登录校验、没限流，谁找到 URL 谁就能刷爆额度。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

开发者个人博客的审计结论，样本仅 25 个公开仓库，作者未点名任何项目

原文：I scanned 25 vibe-coded apps. The API keys were fine. The server wasn't.