Health check: то, ради чего стоит ставить

Health check: то, ради чего стоит ставить

Вот честная часть. Плагин умеет искать типовые ошибки, которые чаще всего остаются в приложениях, собранных ИИ:

— API-ключи прямо в коде или отправляемые в браузер
— таблицы Supabase, доступные любому
— открытые правила доступа в Firebase
— Stripe-вебхуки, которые может подделать кто угодно
— эндпоинты вообще без входа

Каждая находка приходит с готовым исправлением, которое можно скопировать и вставить.

Небольшая поправка к формулировкам: кнопки «исправить автоматически» там нет. Это готовое исправление, которое вставляешь ты сам. Для новичка это даже лучше — ты видишь, что именно меняется.

Recent work

Карточки, которые ИИ только что изменил, подсвечиваются зелёным, и к каждой — пометка, как правка служит твоей задаче.

Вот это то самое, чего не хватает при вайбкодинге. Ты отдал агенту задачу, он что-то поменял, и ты видишь, куда он полез.

Blueprints: карта того, чего ещё нет

Floorplan работает не только с готовым кодом. Можно дать ему PRD, спецификацию или просто описание идеи — он нарисует план: какие части, файлы, эндпоинты и экраны понадобятся и как они свяжутся. Карточки будут пунктирными — это план, а не готовое.

Вместо health check здесь ревью того, что в плане ещё не закрыто, и у каждой части есть готовый запрос на реализацию. План можно перекраивать прямо с карты: «также распиши возвраты».

Ещё в комплекте

Обновления перечитывают только изменившееся, открытая карта обновляется сама. Всё работает на твоей машине, в git ничего не коммитится. Карту можно экспортировать в один HTML-файл и отправить кому угодно. Есть тур на минуту, поиск, горячие клавиши, раскладка для телефонов и планшетов.

И важная честная оговорка

Сам автор пишет об этом так: «проверка, а не аудит».

Health check ловит известные шаблоны ошибок. Это не полноценный аудит безопасности. Зелёная карта не значит «приложение безопасно».

Если у тебя магазин с реальными деньгами на Stripe — это способ поймать дыры, которые выглядят очевидными, а не способ снять ответственность за безопасность.

Кому это заходит

Тем, кто делает с ИИ и не читает код. Тем, кто входит в новую команду. Тем, кто хочет видеть, что именно агент натворил за ночь.

Ссылка

github.com/haydenschmitty/floorplan

Репозиторий открытый, MIT, создан 27 октября. На момент публикации — около двух тысяч звёзд.