Launchworthy
Produktionsreife-Audit für "vibe-coded" Apps: bewertete Scorecard plus Fix-Liste
Getestet · Funktioniert
Was es kann
Ein Stack-agnostisches Audit zur Produktionsreife für Apps, die schnell mit KI-Tools (Lovable, Bolt, v0, Cursor, Claude Code) ausgeliefert werden. Erkennt automatisch Framework und Backend, führt mit Schweregrad gekennzeichnete Prüfungen in fünf Domänen (Frontend, Backend, Auth & Security, Infrastructure, Operations) durch und gibt eine bewertete Scorecard plus eine priorisierte Mängelliste mit Dateipfaden und Copy-Paste-Korrekturen aus. Wird ausgelöst bei 'is this production ready', 'harden this', 'audit my app' oder 'is my Supabase secure'.
Testbericht
Gegen eine absichtlich platzierte Vite+React+Supabase-Demo mit acht echten Produktionslücken ausgeführt. Die Befolgung der Checkliste deckte etwa 15 mit Schweregrad gekennzeichnete Befunde in allen fünf Domänen auf, mit exakten Dateipfaden und Fix-Playbooks, einschließlich der Supabase-spezifischen, die eine schnelle Überprüfung übersehen hätte: RLS ausgeschaltet als KRITISCHE Grundursache, die committed .env, die eine Schlüsselrotation statt bloßer Löschung erforderte, und korrekterweise NICHT das öffentliche anonyme Schlüssel als Leck zu kennzeichnen. Ein "Augen-Durchlauf" ohne Skill desselben Codes fand etwa fünf Probleme als flache Liste ohne Schweregrade und ohne Dringlichkeitsreihenfolge. Ein klarer, reproduzierbarer Vorteil gegenüber der Baseline, und es kennzeichnet Live-only-Prüfungen ehrlich als MANUAL CHECK NEEDED anstatt sich selbst zu zertifizieren.
Getestet am: 2026-07-18 · Claude Code 2.x (agent harness)
Installation
git clone https://github.com/Wunderlandmedia/launchworthy mkdir -p ~/.claude/skills cd launchworthy && cp -r skills/launchworthy ~/.claude/skills/launchworthy
Befehle & Beispiel-Prompts
/launchworthyProduktionsreife-Audit für "vibe-coded" Apps: bewertete Scorecard plus Fix-Liste
Skills reagieren auf normale Anfragen — keine Slash-Befehle nötig. Nach der Installation aktivieren Prompts wie diese den Skill (auf Englisch):
Is my Supabase app production ready before I launch it to real users?Can you harden this app I vibe-coded with Cursor before I ship it?Audit my app for security holes, I built it fast with AI tools.