ShipSniffer 扫描 155 个 Show HN 上的 vibe coding 应用：查密钥泄露与缺失安全头

ShipSniffer 对 155 个在 Show HN 公开发布的 vibe coding 应用做被动扫描，其中 99 个仍可访问。91% 未设置 Content-Security-Policy，88% 可被任意站点嵌入，37% 在前端暴露 Supabase anon key，36% 的平台托管链接已返回 404；仅 1 个应用把 OpenAI 密钥打包进浏览器。