你的 AI 生成应用可能正在泄露密钥：20 分钟自查清单

用 Lovable 等 AI 工具生成的应用常见五类安全漏洞：客户端 bundle 里泄露 service_role 或 sk_live 密钥、Supabase 表未开启 RLS、写接口不校验会话、Webhook 不验证签名、.env 被提交进仓库。