Riparo l'app che hai creato con Lovable, Bolt, Cursor o v0 e la preparo per gli utenti reali

I builder AI portano un'app alla fase demo velocemente. Le lacune emergono in seguito: un login che fallisce per alcuni utenti, un pagamento che va a buon fine ma non sblocca mai nulla, dati che qualsiasi utente loggato può leggere, una chiave segreta che si trova nel bundle del browser, o un deploy che funziona solo dall'anteprima del builder. Lavoro esattamente su questo livello, nel codice prodotto dal tuo strumento, e non ricostruisco ciò che già funziona.

Starter è un controllo go-live: leggo il codice, eseguo l'app e invio un elenco scritto di problemi classificati in base a ciò che causa più danni, ognuno con la sua posizione e cosa comporta la correzione. Standard aggiunge fino a cinque correzioni da quell'elenco, apportate nel tuo repository. Advanced prevede fino a dodici correzioni, aggiunge test su login e pagamenti e imposta un deploy che puoi ripetere senza il builder.

Il controllo inizia con ciò che il codice generato tende a tralasciare. Per primi vengono le regole di accesso al database: senza di esse, gli utenti possono leggere i record degli altri. Molte di queste app funzionano su Supabase, che è PostgreSQL sotto; lì le regole di accesso sono policy di sicurezza a livello di riga, e io le scrivo e le testo. Successivamente, cerco i segreti che appartengono al server ma finiscono nel browser, come la chiave segreta di un provider di pagamento o la chiave di servizio di Supabase. Poi verifico che i webhook di pagamento verifichino la firma del provider, che i moduli non si fidino di ciò che il browser invia e che una richiesta fallita mostri un errore invece di una schermata vuota.

Stack: front-end React, Next.js e Vite, Node.js e TypeScript sul server, PostgreSQL. Utilizzo quotidianamente strumenti di codifica AI e leggo e testo tutto ciò che producono.

Se il tuo strumento si sincronizza con un repository GitHub, lavoro in quel repository, così puoi continuare a costruire con lo strumento in seguito. Altrimenti lavoro da un'esportazione e restituisco il codice in un repository di tua proprietà. Per 14 giorni dopo la consegna, correggo gratuitamente tutto ciò che non funziona come concordato.

Nessuna chiamata. L'ambito è concordato per iscritto prima che io inizi; dopodiché, riceverai un aggiornamento scritto alla fine di ogni giornata lavorativa e una nota per ogni correzione che indica cosa non andava e come verificarlo.

Passi per completare il tuo progetto
1. Accesso e prima esecuzione - Condividi il repository o un'esportazione e un account di test. Faccio funzionare l'app nello stesso modo in cui lo fai tu prima di toccare qualsiasi cosa.
2. Controllo go-live - Esamino il login, l'accesso ai dati, i pagamenti, i segreti, la gestione degli errori e il deploy, e annoto ogni problema con la sua posizione e l'entità della correzione.
3. Scegli le correzioni - L'elenco è classificato. Scegli cosa inserire, all'interno del tuo pacchetto, e tutto ciò che va oltre viene quotato prima che io inizi.
4. Correzioni con prova - Ogni correzione viene inserita come un proprio commit con una breve nota. Laddove una regola protegge i dati, un test mostra che un utente non può raggiungere i record di un altro utente.
5. Consegna - Un riepilogo scritto di ciò che è cambiato, ciò che è ancora aperto e come eseguire nuovamente il deploy. Su Advanced, il deploy viene eseguito dal tuo repository senza il builder.