Launchworthy
Auditoría de preparación para producción para aplicaciones 'vibe-coded': cuadro de mando puntuado más lista de correcciones
Probado · Funciona
Qué hace
Una auditoría de preparación para producción agnóstica de pila para aplicaciones entregadas rápidamente con herramientas de IA (Lovable, Bolt, v0, Cursor, Claude Code). Auto-detecta el framework y el backend, ejecuta verificaciones etiquetadas por severidad en cinco dominios (Frontend, Backend, Auth & Security, Infrastructure, Operations) y genera un cuadro de mando puntuado más una lista de tareas priorizada con rutas de archivo y correcciones de copiar y pegar. Se activa con 'is this production ready', 'harden this', 'audit my app' o 'is my Supabase secure'.
Informe de la prueba
Se ejecutó contra una demo de Vite+React+Supabase con ocho agujeros de producción reales. Siguiendo la lista de verificación, se encontraron aproximadamente 15 hallazgos etiquetados por severidad en los cinco dominios con rutas de archivo exactas y playbooks de corrección, incluyendo los específicos de Supabase que una revisión rápida pasa por alto: RLS desactivado como la causa raíz CRÍTICA, el .env comprometido que necesita rotación de clave en lugar de una simple eliminación, y correctamente NO señalando la clave pública anónima como una fuga. Un pase visual sin habilidad del mismo código detectó alrededor de cinco problemas como una lista plana sin severidades ni orden de urgencia. Una ventaja clara y reproducible sobre la línea base, y honestamente marca las verificaciones solo en vivo como MANUAL CHECK NEEDED en lugar de autocertificarse.
Probado el: 2026-07-18 · Claude Code 2.x (agent harness)
Instalación
git clone https://github.com/Wunderlandmedia/launchworthy mkdir -p ~/.claude/skills cd launchworthy && cp -r skills/launchworthy ~/.claude/skills/launchworthy
Comandos y prompts de ejemplo
/launchworthyAuditoría de preparación para producción para aplicaciones 'vibe-coded': cuadro de mando puntuado más lista de correcciones
Los skills se activan con peticiones en lenguaje natural, sin comandos que memorizar. Tras instalarlo, prompts como estos lo activan (en inglés):
Is my Supabase app production ready before I launch it to real users?Can you harden this app I vibe-coded with Cursor before I ship it?Audit my app for security holes, I built it fast with AI tools.