Launchworthy
Productie-gereedheidsaudit voor vibe-coded apps: gescoorde scorecard plus fixlijst
Getest · Werkt
Wat het doet
Een stack-agnostische productie-gereedheidsaudit voor apps die snel zijn geleverd met AI-tools (Lovable, Bolt, v0, Cursor, Claude Code). Detecteert automatisch framework en backend, voert op ernst getagde controles uit over vijf domeinen (Frontend, Backend, Auth & Security, Infrastructure, Operations), en genereert een gescoorde scorecard plus een geprioriteerde punch list met bestandspaden en copy-paste fixes. Activeert op 'is this production ready', 'harden this', 'audit my app', of 'is my Supabase secure'.
Testrapport
Uitgevoerd op een geplante Vite+React+Supabase demo met acht echte productieproblemen. Het volgen van de checklist bracht ongeveer 15 op ernst getagde bevindingen aan het licht over alle vijf domeinen met exacte bestandspaden en fix-playbooks, inclusief de Supabase-specifieke die een snelle review mist: RLS off als de CRITICAL hoofdoorzaak, de gecommitteerde .env die sleutelrotatie nodig heeft in plaats van louter verwijdering, en correct NIET het publieke anon key markeren als een lek. Een no-skill visuele inspectie van dezelfde code ving ongeveer vijf problemen op als een platte lijst zonder ernst en zonder urgentievolgorde. Een duidelijk, reproduceerbaar voordeel ten opzichte van de baseline, en het markeert eerlijk live-only controles als MANUAL CHECK NEEDED in plaats van zelfcertificering.
Getest op: 2026-07-18 · Claude Code 2.x (agent harness)
Installatie
git clone https://github.com/Wunderlandmedia/launchworthy mkdir -p ~/.claude/skills cd launchworthy && cp -r skills/launchworthy ~/.claude/skills/launchworthy
Commando's en voorbeeldprompts
/launchworthyProductie-gereedheidsaudit voor vibe-coded apps: gescoorde scorecard plus fixlijst
Skills reageren op gewone verzoeken — geen commando's om te onthouden. Na installatie activeren prompts zoals deze de skill (in het Engels):
Is my Supabase app production ready before I launch it to real users?Can you harden this app I vibe-coded with Cursor before I ship it?Audit my app for security holes, I built it fast with AI tools.