Lovable App Rescue Service | 壊れたLovableアプリを修正

あなたの素晴らしいアプリは早く出荷されました。その後、破壊されました。

Lovableは本当に素晴らしいです。あなたがアプリを英語で説明すると、数時間で完全なスタック React + Supabase アプリケーションを構築してくれました。認証、データベース、デプロイ — すべて単一のプロンプトから配線されています。

その後、現実が襲いました。

ユーザーが互いのデータを見ています。あなたの Supabase API キーはクライアント側の JavaScript に置かれており、DevTools を開いた誰もが見ることができます。ユーザーがパスワードをリセットしようとするたびに、アプリは無限ループに陥ります。Agent Mode は何かを修正して別の何かを壊し続けます。あなたは 30 個のプロンプを深掘りしており、コードベースは始めたときより悪い状態です。

これはまさに私たちが出番です。

Social Animal は、専用の Lovable アプリレスキューサービスを運営しています。壊れた、安全でない、または完全に詰まった Lovable プロジェクトを、本番グレードのアプリケーションに変えます — 適切なセキュリティ、クリーンなアーキテクチャ、実際に保守できるコード。

Lovable アプリが破壊される理由

Lovable は Supabase (PostgreSQL、Auth、Edge Functions、Storage) で支えられた TypeScript/React フロントエンドを生成します。MVP とプロトタイプの場合、それは堅実なスタックです。問題は、AI 生成コードが実際のセキュリティ要件と、誰もプロンプトするのを忘れたエッジケースに出会ったときに現れます。

RLS ポリシーの失敗

Row Level Security は、データベース内のどの行を読み書きできるかを制御する Supabase のメカニズムです。Lovable は定期的に不完全または完全に欠落した RLS ポリシーを生成します。以下のようなアプリを監査しています:

• 認証済みのすべてのユーザーが他のユーザーのレコードをすべて読むことができる
• 削除ポリシーがワイドオープン — ログインしたユーザーはテーブルをワイプできる
• ポリシーが条件として true を使用している、これは実質的にセキュリティがない
• Service role キーがクライアント側で使用されており、RLS をバイパスしている

これは小さなバグではありません。起こるのを待っているデータ漏洩です。あなたのアプリがユーザーアカウントを持っている場合、それは個人データを処理しています — 壊れた RLS はコンプライアンスと法的責任です。

API キー露出

Lovable の AI は定期的に Supabase service role キー、サードパーティ API キー、シークレットをクライアント側の React コンポーネントに直接埋め込みます。Stripe シークレットキー、OpenAI API キー、Supabase service role キーが Lovable 生成フロントエンドバンドルに置かれているのを見つけています。誰もが約 30 秒で抽出できます。

service role キーが最悪の犯人です — すべての RLS ポリシーをバイパスします。それがあなたのフロントエンドバンドルにあれば、どこを探すかを知っている誰もがあなたのデータベース全体を公開読み取り可能で書き込み可能です。

無限バグループ

これは署名的な Lovable 失敗モードです。バグを Agent Mode に報告します。修正を生成して新しいバグをもたらします。そのバグを報告します。元の修正を取り消して別の何かを壊します。30 個のプロンプト後、コードベースは競合するパッチ、複製されたコンポーネント、循環依存の混乱です。

私たちはこれを「プロンプト債」と呼びます — 互いのアーキテクチャ認識がない反復的 AI 修正から蓄積したダメージ。

認証とリダイレクトループ

Supabase Auth と React Router の組み合わせは、本当に痛い組み合わせです。Lovable はしばしば無限リダイレクトサイクルに回転する認証フロー、ページ再読み込みでセッションをドロップするか、ユーザーが新しいタブでアプリを開いたときに完全に破壊を生成します。これらのバグはプロンプト経由でデバッグするのは恐ろしいです。複数のシステムが互いに話しかけているからです。

私たちのレスキュープロセス

私たちは、壊れた状態から本番準備完了状態に到達するための Lovable レスキューの構造化されたアプローチを開発しました。

1. 緊急コードベース監査

あなたの GitHub リポジトリをクローンしています — Lovable の GitHub 同期はその最良の機能の 1 つです — そして徹底的な監査を実行しました。これはカバーします:

• セキュリティスキャン: 露出したキー、シークレット、認証情報のためにすべてのファイルをチェック
• RLS 監査: すべての Supabase テーブルが適切な Row Level Security ポリシーを確認
• アーキテクチャレビュー: コンポーネント構造、状態管理、データフェッチングパターン
• 依存関係チェック: 古いパッケージ、既知の脆弱性、不要なブロート
• パフォーマンスベースライン: バンドルサイズ分析、不要な再レンダリング、欠落している最適化

48 時間以内に詳細なレポートが届きます。本当の緊急事態 — アクティブなデータ露出、本番停止 — 同日分類を提供しています。

2. セキュリティ強化

これは常に最初に来ます。私たちは:

• auth.uid() チェック、ロールベースのアクセス、関係認識条件を使用してすべてのテーブルの適切な RLS ポリシーを作成
• すべてのシークレットを環境変数と Supabase Edge Functions に移動
• service role キーを適切に分離 — クライアントには決して触れない
• API ルート保護とレート制限を追加
• サーバー側の操作に必要な Supabase データベースウェブフックを設定

3. コードベース安定化

セキュリティが処理されたら、アーキテクチャをクリーンアップします:

• 複製および競合するコードをリファクタリングしてプロンプト債を解く
• 適切な React パターン — カスタムフック、コンテキストプロバイダー、エラー境界を実装
• 永続的なセッションと適切なリダイレクト処理で認証フローを修正
• AI 生成スパゲッティーをクリーン、タイプ化、保守可能な TypeScript に置き換え
• 実際のエラー処理とローディング状態を全体に追加

4. マイグレーションパス (必要に応じて)

一部の Lovable アプリはレスキュー以上が必要です — 適切な基盤が必要です。生成されたコードが本当に救えない場合、あなたの Supabase バックエンドはそのままに、クリーン Next.js または Astro プロジェクトにアプリケーションを移行します。あなたはあなたのデータ、あなたのユーザー、あなたのビジネスロジックを保持します。技術的債務を失います。

何を得るか

• 記録された文書化されたすべてのセキュリティ問題を備えた 監査レポート
• 実際の攻撃シナリオに対してテストされた 固定 RLS ポリシー
• クリアなコミット履歴であなたの GitHub リポジトリにコミットされた クリーンなコードベース
• あなたのデータベーススキーマ、認証フロー、デプロイメントプロセスをカバーする ドキュメント
• 引き渡し後に浮かび上がったものについての 30 日間のサポートウィンドウ

私たちが扱う技術

私たちのチームは、完全な Lovable スタックと移行するすべてのものについて深い経験があります:

• Supabase: PostgreSQL、Auth、Edge Functions、Storage、Realtime、RLS
• React/TypeScript: Lovable が生成するフロントエンド
• Next.js: ほとんどの救済されたアプリが終わる場所、適切な SSR、API ルート、ミドルウェアの場合
• Astro: フルスパが必要ないコンテンツが重いアプリの場合
• Vercel/Netlify: デプロイメントとプレビュー環境
• GitHub Actions: 自動テストとデプロイのための CI/CD パイプライン

これは誰のためです

私たちのレスキューサービスは以下のために構築されています:

• 非技術創業者 Lovable で MVP を構築し、起動またはファンディングラウンドの前に本番硬化が必要
• スタートアップ の Lovable アプリが実際のユーザーと一緒にライブですが、セキュリティの穴またはプロンプトで抜け出せない安定性の問題
• エージェンシー クライアントが Lovable プロトタイプを構築し、プロの開発者に引き継ぐ必要がある
• バグループに詰まった誰もが すべての修正が悪化するところ

価格設定

緊急監査は、書かれたレポートを備えた完全なセキュリティとアーキテクチャレビューで £2,500 で始まります。レスキュー契約 — 見つけたすべてを修正する — 通常は、アプリの複雑さに応じて £5,000–£15,000 で実行されます。Next.js への完全な移行は £10,000 で始まります。

これを £30,000–£100,000 での完全な再構築と比較します。または悪い — あなたの RLS ポリシーが AI 生成され、実際の人間によって確認されなかったため、データ漏洩のコスト。

英国と米国カバレッジ

英国と米国全体のクライアントと連携しており、GMT と EST で運営しているチームメンバーがいます。本当の緊急事態の場合、あなたがどこにいても同日に応答します。ほとんどのレスキュー作業は 1 ~ 2 週間以内に完了します。

あなたの Lovable アプリはあなたを市場に早くもたらしました。それが安全に、確実に、Agent Mode が本番を壊すたびに 3am パニックなしで、そこに留まることを確認させてください。