斯洛伐克电工用 Claude Code 做了个免费工具 PreflightX，扫描线上站点泄露的 API 密钥

斯洛伐克电工用 Claude Code 开发了 PreflightX，粘贴线上 URL 即可扫描公开 HTML 和 JavaScript，标记疑似泄露的密钥，比如 VITE_ 或 NEXT_PUBLIC_ 后面的密钥、JS bundle 里的 token。它定位为发布前后的快速初查，不是完整安全审计，只看公开内容，不检查数据库规则或后端。目前免费，可在 preflightx.io 扫描。