Tôi sẽ sửa ứng dụng bạn đã xây dựng bằng Lovable, Bolt, Cursor hoặc v0 và chuẩn bị sẵn sàng cho người dùng thực

Các trình tạo AI giúp ứng dụng đạt đến giai đoạn demo nhanh chóng. Các lỗ hổng xuất hiện sau đó: đăng nhập không thành công đối với một số người dùng, thanh toán thành công nhưng không mở khóa được gì, dữ liệu mà bất kỳ người dùng đã đăng nhập nào cũng có thể đọc, khóa bí mật nằm trong gói trình duyệt hoặc triển khai chỉ hoạt động từ bản xem trước của trình tạo. Tôi làm việc chính xác ở lớp đó, trong mã mà công cụ của bạn đã tạo ra, và tôi không xây dựng lại những gì đã hoạt động.

Starter là một kiểm tra trước khi ra mắt: Tôi đọc mã, chạy ứng dụng và gửi một danh sách các vấn đề bằng văn bản được xếp hạng theo mức độ ảnh hưởng đầu tiên, mỗi vấn đề có vị trí và những gì cần sửa. Standard thêm tối đa năm bản sửa lỗi từ danh sách đó, được thực hiện trong kho lưu trữ của bạn. Advanced thực hiện tối đa mười hai bản sửa lỗi, thêm các bài kiểm tra xung quanh đăng nhập và thanh toán, và thiết lập một bản triển khai mà bạn có thể lặp lại mà không cần trình tạo.

Việc kiểm tra bắt đầu với những gì mã được tạo có xu hướng bỏ qua. Đầu tiên là các quy tắc truy cập trên cơ sở dữ liệu: nếu không có chúng, người dùng có thể đọc các bản ghi của nhau. Nhiều ứng dụng này chạy trên Supabase, bên dưới là PostgreSQL; ở đó các quy tắc truy cập là các chính sách bảo mật cấp hàng, và tôi viết và kiểm tra chúng. Tiếp theo, tôi tìm kiếm các bí mật thuộc về máy chủ nhưng lại nằm trong trình duyệt, chẳng hạn như khóa bí mật của nhà cung cấp thanh toán hoặc khóa dịch vụ của Supabase. Sau đó, tôi kiểm tra xem các webhook thanh toán có xác minh chữ ký của nhà cung cấp hay không, các biểu mẫu không tin tưởng bất cứ thứ gì trình duyệt gửi và một yêu cầu không thành công hiển thị lỗi thay vì màn hình trống.

Ngăn xếp: Giao diện người dùng React, Next.js và Vite, Node.js và TypeScript trên máy chủ, PostgreSQL. Tôi tự mình sử dụng các công cụ mã hóa AI hàng ngày, và tôi đọc và kiểm tra mọi thứ chúng tạo ra.

Nếu công cụ của bạn đồng bộ hóa với kho lưu trữ GitHub, tôi sẽ làm việc trong kho lưu trữ đó, để bạn có thể tiếp tục xây dựng bằng công cụ sau này. Nếu không, tôi sẽ làm việc từ một bản xuất và trả lại mã trong một kho lưu trữ mà bạn sở hữu. Trong 14 ngày sau khi giao hàng, tôi sẽ sửa bất cứ điều gì không hoạt động như chúng ta đã thỏa thuận, miễn phí.

Không gọi điện. Phạm vi được thỏa thuận bằng văn bản trước khi tôi bắt đầu; sau đó, bạn sẽ nhận được một bản cập nhật bằng văn bản vào cuối mỗi ngày làm việc và một ghi chú cho mỗi bản sửa lỗi cho biết điều gì sai và cách kiểm tra nó.

Các bước để hoàn thành dự án của bạn
1. Truy cập và chạy lần đầu - Bạn chia sẻ kho lưu trữ hoặc một bản xuất và một tài khoản thử nghiệm. Tôi sẽ chạy ứng dụng theo cách bạn làm trước khi chạm vào bất cứ thứ gì.
2. Kiểm tra trước khi ra mắt - Tôi sẽ kiểm tra đăng nhập, truy cập dữ liệu, thanh toán, bí mật, xử lý lỗi và triển khai, sau đó ghi lại từng vấn đề với vị trí và quy mô của bản sửa lỗi.
3. Bạn chọn các bản sửa lỗi - Danh sách được xếp hạng. Bạn chọn những gì sẽ được đưa vào, trong gói của bạn, và bất cứ điều gì ngoài gói sẽ được báo giá trước khi tôi bắt đầu.
4. Sửa lỗi có bằng chứng - Mỗi bản sửa lỗi sẽ được đưa vào dưới dạng một commit riêng với một ghi chú ngắn. Nơi một quy tắc bảo vệ dữ liệu, một bài kiểm tra sẽ cho thấy rằng một người dùng không thể truy cập các bản ghi của người dùng khác.
5. Bàn giao - Một bản tóm tắt bằng văn bản về những gì đã thay đổi, những gì vẫn còn mở và cách triển khai lại. Trên Advanced, việc triển khai chạy từ kho lưu trữ của bạn mà không cần trình tạo.