Մուտք, տվյալների բազաներ և միգրացիաներ արագ AI հավելվածներում
Ինչպես են AI-ով հավաքված հավելվածները փչացնում մուտքն ու տվյալները - և ուղի դեպի իրական սեսիաներ և անվտանգ միգրացիաներ։
Dali
Dali-ն AI agent systems ստուդիա է։ Դավիթը՝ engineering/product, Լիանան՝ operations/workflow fit։ Production գործակալներ առկա tools-ում։
David Hakobyan · Dali
Ուղիղ պատասխան
Demo logins-ը և wide-open tables-ը auth չեն։ Ship արեք real session handling, least-privilege database rules (RLS) և migrations review-ով - կամ plan արեք rewrite of the data plane։
Auth failures vibe apps-ում
Client-only checks, shared passwords, tokens localStorage-ում, missing email verification։
Sessions
HTTP-only cookies կամ proven session libraries. rotate արեք secrets։
Databases
Enable արեք RLS/policies. no anon write production tables-ին. separate service roles։
Migrations
Expand/contract, backups, staging first։ AI-generated SQL-ը untrusted է, մինչև review։
Երբ rewrite անել data plane
Եթե permissions-ը չեն կարող coherent դառնալ առանց scaffold-ի հետ կռվելու։
Ինչպես է Dali-ն տեղավորվում
Hardening auth/data-ն vibe-code rescue-ի մաս է։
FAQ
Այո correct RLS-ով և secret handling-ով - defaults-ը բավարար չեն։