不是。Abbi Labs 运行的是指示性的自动化被动扫描。它仅对您的网站已公开提供的内容发起只读的 HTTP GET 请求。它不会进行漏洞利用、暴力破解或模糊测试，也不能替代专业的安全审计。
工具概况
快速了解工具核心信息
什么是Abbi Labs
AI综合总结
已核实从外部扫描 Lovable、Bolt、v0、Cursor 或 Replit 应用，检测泄露密钥、开放 Supabase 表及暴露文件，支持每周及每次部署时自动检查，适用于 Web 应用安全监控。
无需注册只读扫描免费账户全量扫描
你是「Abbi Labs」的开发者？
徽标是「万智云集」的收录证明，也是品质认证；嵌入官网即为产品挂上权威背书，还能为详情页带回访客、提升热度指数。
哪些人适合使用Abbi Labs
为什么选择Abbi Labs
如何使用Abbi Labs
Abbi Labs资费标准
Free
$0
- 提供应用安全评分
- 显示问题数量
- 展示最严重的问题及其修复建议
- 无需注册即可进行快速检查
One-time Report
US$19/一次性
- 解锁单个应用的全部问题详情及修复方案
- 包含 30 天的重新扫描，用于验证修复效果
热门推荐
Monthly Subscription
US$19/月
- 每周及每次部署后自动重新扫描最多 3 个应用
- 发现新问题时通过邮件通知
- 支持通过 MCP 在 Cursor / Claude Code 中使用
资费说明
- •免费版无需注册即可进行快速检查，仅执行只读的公开资源与协议元数据检查
- •完整扫描需要免费账户
- •一次性报告 US$19 包含单个应用的全部问题与修复方案，以及 30 天重新扫描
- •月度订阅 US$19/月，每周及每次部署后重新扫描最多 3 个应用
- •扫描仅执行只读 GET 请求，不存储完整密钥，仅显示掩码值
常见问题
关于本工具的常见疑问解答
只能扫描您拥有或获准测试的网站。免注册快速检查仅查看任何访客浏览器已能看到的内容：首页的安全响应头、公开的 JavaScript 文件（用于查找密钥）、/.env 和 /.git/HEAD，以及该 JavaScript 中的公开 Supabase 密钥能否读取您代码引用的表或常见表（limit=1，仅返回是/否）。它显示问题数量和一条发现，并有限流。完整扫描、所有发现、重新扫描和告警仅在您通过 DNS TXT 记录或 /.well-known/abbilabs.txt 文件证明所有权后才会运行。
当我们测试 Supabase 表能否用您的公开 anon 密钥读取时，我们最多请求一行，并且只存储是/否。我们发现的密钥会以掩码形式显示。我们绝不存储您的数据行或完整密钥。对于免注册快速检查，我们仅保留被扫描的域名、问题数量以及您 IP 地址的单向哈希（用于限流）。
任何通过 HTTPS 提供服务的技术栈，并针对使用 Lovable、Bolt、v0、Cursor 和 Replit 在 Supabase 和 Vercel 上构建的应用进行了额外检查调优。
免费扫描显示您的评分、我们在每个严重级别发现的问题数量，以及您最严重发现的完整内容和修复建议。一次性完整报告（每个应用 19 美元）解锁所有发现和修复建议，并包含自购买之日起该应用 30 天的免费重新扫描（每小时最多一次，共 20 次），以便您修复问题并确认它们已消失。如果您随后在 14 天内订阅 Monitor，首月免费。
每个应用都会获得一个秘密 webhook URL。在每次部署后从 Vercel、Netlify 或 CI 调用它，我们就会重新扫描。
用户口碑
真实用户评价