审计12个AI构建MVP后总结的四类常见故障与自查方法

作者审计了12个由非技术创始人用 Lovable 或 Cursor 构建、已获得付费用户的 AI MVP，总结出四类高频故障：登录正常但权限校验缺失（改 URL 即可看到他人数据）、反复让 AI 修复导致代码冗余恶化、支付只处理首次付款事件（取消订阅或续费失败后仍保留权限）、OpenAI/Stripe 密钥因变量名带 NEXT_PUBLIC 或 VITE 被打包进浏览器代码。