🔍 AI 时代上线前体检 · 免费

你的网站
谁都能看的「钥匙」藏在哪里？

填入网址，30 秒黑盒体检：密钥泄露 / 接口裸奔 / 敏感文件暴露。
无需源码、无需注册、不改你网站任何东西。

🔑 前端 JS 里的 API 密钥指纹（OpenAI / 阿里云 / Stripe 等 9 类）
🚪 .env / .git / 备份包等 10 类敏感文件暴露
🌐 CORS 配置是否「对全网开门」
🍪 登录 Cookie 三项保护标记 + 5 项安全响应头

仅对页面公开可见内容做只读检查，频率限制每 IP 10 分钟 3 次。
本工具由 Mosafer 出品 · 完整《20 项上线自查清单》见小红书