分享 Lovable 应用链接前必查的 6 个安全问题

一位开发 AI 应用扫描器的开发者总结了分享 Lovable 和 Bolt 站点前必查的 6 个问题：数据表未开 RLS、前端泄露 sk_ 和 service_role 密钥、生产环境暴露 source map、缺少 CSP 和 X-Frame-Options 等安全头、API 路由 CORS 设为 `Access-Control-Allow-Origin: *`。