我做了个免费的发布就绪检查工具 RescueMyRepo,专查 AI 生成(vibe-coded)应用的安全问题,求吐槽
独立开发者推出 RescueMyRepo,粘贴公开 GitHub 仓库即可免费检查密钥泄露、Supabase 表公开、Stripe webhook 可伪造、认证、支付、限流等发布就绪项。另有 $29 深度报告,用 AI 复核过滤误报,作者主要想收集免费检查的反馈。
独立开发者推出 RescueMyRepo,粘贴公开 GitHub 仓库即可免费检查密钥泄露、Supabase 表公开、Stripe webhook 可伪造、认证、支付、限流等发布就绪项。另有 $29 深度报告,用 AI 复核过滤误报,作者主要想收集免费检查的反馈。
独立开发者发布 ReplayRide,把 GoPro 骑行视频与路线地图并排,点击地图上任意位置视频即跳到当时画面。骑行视频存于本地、遥测在浏览器端解析,原片不上传;账号用 Supabase,API 跑在 Cloudflare Workers,技术栈为 React + MapLibre。
开发者 yahyazuher 发布 BrowserDone,一套在浏览器本地处理图片、视频、音频、PDF 和压缩包的 Web 工具集,文件不上传远程服务器。支持的工具在设备端完成处理,不主动收集、读取或存储文件内容;托管商仅保留 IP、时间戳、设备信息等基础技术日志用于安全和防滥用。账号通过 Supabase 或 Google/GitHub 登录,仅存邮箱和显示名,不使用追踪或广告 Cookie。
常州一家处于 0 到 1 验证期的 AI 原生初创团队招募创始全栈工程师,已获百万级天使轮投资,要求 2-3 年企业级核心模块开发经验并重度使用 Cursor、Claude、ChatGPT 等 AI 工具。
独立开发者上线 BumpOne.lol,一个只有 100 个席位的实时竞拍广告牌,项目付费提升排名、挤掉他人,第 1 名占据正中央最大位置。被挤出前 100 的项目会进入存档区「The Graveyard」,此前花费在再次 bump 时可累计。
独立开发者推出 Roomly,为合租室友提供共享日历、按房间分类的购物清单,以及可均摊或按精确金额分摊的账单,并显示余额与结算。另有一个 Telegram 机器人,转发账单照片或 PDF、或输入“supermarket 20 euro”即可识别并保存,但处理照片较慢,每张需 1 到 3 分钟。产品基于 React + Supabase,机器人中继用 Go 编写,作者计划近期开源。
一位开发者为其小型预订应用寻找生产环境可用的低价可靠 PostgreSQL 托管,预计 400–500 DAU、峰值 15–20 并发用户、约 30 个房间,涉及房态查询、预订、订单与购买及管理后台。
The Pricing Diff 每日抓取 133 个定价页,本周有 12 个页面的价格内容发生变化,其中 2 家涨价、0 家降价。Cursor 的 ai-coding 价格从 $40 涨到 $60(+50%),Activepieces 从 $16 涨到 $20(+25%);Supabase 和 Deepgram 的免费额度被削减或移除,Anthropic 的 llm-api 出现降价。
Reddit r/SaaS 上有用户提问:如果今天要发布一个 SaaS MVP,会选什么技术栈——是用一体化平台,还是组合 Vercel、Supabase 和 Hostinger 的 Web Apps 托管?他想知道这三种方案里哪种在成本、简单性和可扩展性之间平衡最好。
尼日利亚 19 岁自学开发者 Apostle Wilson 发布了平台 Smart Galaxy World(SGW)的 MVP,正招募首批用户进入 Phase 1 Sandbox 测试。
David 推出 Kordhub,让创作者出售 Discord 和 Telegram 社群访问权限时无需手动添加或移除角色,订阅到期后机器人自动收回权限。收款通过 Stripe Connect 直接进入创作者自己的 Stripe 账户,另提供直播礼物和免费 link-in-bio 页面,可免费开始使用。
团队正在开发 Oila(oila.dev),想让 Claude 或 Cursor 这类 AI agent 直接连接云服务。他们指出,Vercel 和 Supabase 适合简单应用,但应用变复杂后,没有技术背景的用户很难配置合适的云产品。目前公开征集反馈,重点想知道该找谁验证、ICP 是谁,以及这个想法是否值得继续做。
独立开发者上线 Cityhoppd.com,用城市加星级记录旅行,地图随之填充,公开评价汇总到各城市页面。城市搜索在服务端基于 GeoNames cities1000 的约 16.1 万个地点,同名城市统一带州名区分,索引常驻函数内存,冷启动约 1 秒、热查询约 50 ms。
开发者发布开源 CLI 工具 RugSnare,对 24 个热门 MCP server 的工具契约做固定与 diff,两个月内记录到 336 处契约变更,覆盖约每周 360 万次安装。
Supabase 在 10 月 2 日的 Supabase Select 上发布 @supabase/middleware,一套面向 Web Fetch handler 的可组合、类型安全中间件,免费且采用 MIT 许可。
一位开发者在 r/SaaS 晒出 SaaS 上线前的月度开销:Supabase $49/月、域名 $8、3 个企业邮箱 $75/年、Apple Developer $199、AppLaunch $25,开发用 VS Code、GitHub、Expo Go、Vercel、Stripe 和 Resend,多数有免费额度,Vercel 商用需升级,Stripe 收交易手续费。
AHGV Learning 是一款把 YouTube 讲座转成互动学习工作区的 AI 学习助手,可加载带字幕的讲座、就内容提问并获得 AI 解释,还能按字幕时间戳定位原文、生成选择题测验和提取要点。
作者在 Next.js 16 上构建 LeadHunting AI 后总结了 10 条生产实践,包括用 App Router 配合 ISR 设置 revalidate 3600、用 Stripe 的 price_data 做积分计费而无需创建产品、以及多服务商邮件级联每月发送 33,000+ 封邮件成本为 $0。
一位 65 岁的 IV 期食管癌患者正在开发 We Pass It On,让任何人可注册捐赠闲置书籍、拼图、游戏、电影和手工用品,癌症患者可免费浏览领取。受赠者通常自付运费和 $2 平台支持费,他正筹建由赞助资助的运费援助计划。
LeadHunting AI 用 Google AI Studio 搭建了一条 $0/月的内容流水线,每天生成 4 篇博客文章。
作者用自研的本地扫描器 ai-saas-guard(65 条确定性规则、不调用 LLM)扫描了 8 个面向 Next.js + Supabase + Stripe 的热门开源 SaaS 模板,共发现 196 处问题,其中 7 个模板至少有一处严重或高危模式。
LeadHunting AI 公开了其生产级 SaaS 的完整架构,前端用 Next.js 16(App Router)、React 19、TypeScript。
Supabase CLI 现在可以在同一台机器上运行多个本地项目,每个 git worktree 一个,并支持不依赖 Docker 的原生运行时。多项目与原生运行时在 CLI v2.119.0 中以实验性开关发布,每个 worktree 拥有独立的 Postgres、Storage、Edge Functions 和 MCP server,端口由 CLI 自动分配并记忆。
推荐理由:Supabase CLI 支持每个 git worktree 跑一个本地项目,并给出无 Docker 的原生运行时启动与内存对比数据。
Stripe Data Pipeline 新增 Postgres 作为目的地,Supabase 是首批可连接的 Postgres 服务商之一,用户可在 Stripe Dashboard 里选择 Supabase 项目完成接入。
推荐理由:Stripe 数据管道新增 Postgres 目的地,Supabase 是首批可接入的 Postgres 服务商之一,开发者可省去自建 webhook 同步。
这篇技术拆解指出 EOS 与 Scaling Up 都只是管理方法论而非软件,其 Scorecard 数据仍需人工从 CRM、表格等工具汇总,多数 $5M 至 $50M 规模的组织每年为此付出 200 到 500 小时的"Scorecard Tax"。
Stripe 通过 Stripe Data Pipeline 推出面向 Postgres 的实时同步,可把 payment、customer、subscription 等 Stripe 数据直接同步到 Postgres 数据库,包括 Supabase、AWS、Neon、Databricks Lakebase 等托管服务,无需写代码。
推荐理由:Stripe Data Pipeline 新增 Postgres 实时同步,开发者可省去自建 API 轮询与 webhook 同步逻辑。
独立开发者发布面向平面设计师的客户门户 briefscope,每个项目一个链接,客户无需注册账号即可填写引导式需求简报,AI 起草阶段划分,日期由代码在起止时间之间计算,客户在你发布前看不到任何内容。技术栈为 Next.js、Supabase、Cloudflare R2,每份方案调用一次 OpenAI。目前处于公开测试(open beta),正在招募设计师跑真实项目。
FACE 发布,这是一个在浏览器中查看编码智能体工作的窗口,免费、单个二进制文件,支持 macOS、Linux 和 Windows,无需账号。它通过 focus-kit 方法把每个决策和交付写成仓库中受版本控制的文件,界面展示队列、页面、会话、成本和 diff,并支持 Claude Code、Codex、Copilot、Cursor 等智能体。
2026 年喀拉拉邦(Kochi/Infopark、Trivandrum/Technopark)定制软件报价:高级架构师/独立开发者时薪 ₹1,500–₹3,500($25–$50),企业 IT 代理为 ₹3,500–₹7,000+($50–$90+)。
Supabase 为 10 月 2 日旧金山 Select 开发者大会做了 800 枚基于 Pimoroni Tufty 2350 的可编程徽章,搭载 RP2350 微控制器、彩屏、可充电电池和 Wi-Fi/蓝牙。
独立开发者用 supabase、mapbox 和 stripe 搭建了旅行打卡应用 A Nomad's Guide,目前收录约 9,200 个地点,按主题集合组织并配进度环与等级。
Instancez 是一个 Supabase 兼容的开源后端,以单个自包含二进制运行,schema 全部定义在一个 instancez.yaml 文件里,改动该文件会自动与线上数据库做 diff 并只应用增量迁移。
LeadHunting AI 作者公开了自己的零成本架构,用 Vercel Hobby、Supabase、Google AI Studio、GitHub、DEV.to、Hashnode、Gmail SMTP 和 Stripe 的免费额度或按笔收费,把每月成本控制在 $0。
独立开发者 Usama 为 Kotlin Multiplatform 笔记应用 EpicNotes 接入 Stripe 与 RevenueCat 支付时,经历了 36 小时调试。
独立开发者上线约一个月的 AI News Daily,从 X 和 Threads 抓取 AI 热门内容,每天生成 6 到 10 条短新闻,支持韩语和英语,免费、无广告、无需注册。
LeadHunting AI 是一个 24/7 自主运行的房地产获客平台,全部基于免费额度 API 搭建,月成本 $0。它用 Google AI Studio 的 Gemini Flash、Imagen 3、Veo 2 和 TTS 自动生成博客、图片、音频与视频并分发到社交平台,按 0-100 分给线索打分,并通过 Stripe 动态定价按积分计费,毛利率 500%+。
开发 LeadHunting AI 时全程依赖免费额度 API,作者列出 5 个推荐:Google AI Studio 的 Gemini Flash 每天 1。
Supabase 在 10 月 2 日的 Supabase Select 上发布 Declarative Schemas 2.0,Supabase CLI 改用自研并开源的 Postgres diff 工具 pg-delta 生成迁移,取代原实现背后的 migra。
DevShelf 是一个零付费墙的开发者工具目录,已收录 528 个经 CI 持续健康检查验证的工具,可通过 `npx devshelf` 在终端使用,并提供免费 CORS JSON REST API(/api/v1/tools.json)和面向 Claude、Cursor、Zed 的官方 MCP Server(`npx devshelf-mcp`)。
Supabase 加入 SpaceXAI Partner Network,Grok Bot 连接 Cursor 后,团队成员可在聊天中提出改动请求,由 Cursor 通过 Supabase MCP server 对 Supabase 后端执行。