独立开发者雷达

Google 官方推出的 chrome-devtools-mcp 以 MCP 服务器和 CLI 形式，让 Claude、Cursor、Copilot 等 AI 编程助手控制并检查真实 Chrome 浏览器。它支持录制性能 trace、分析网络请求、截图、查看控制台报错（含 source map 堆栈）以及基于 Puppeteer 的可靠自动化。默认会收集使用统计并向 CrUX 发送 trace URL，可用参数关闭。

研究者分析了 2025 年 12 月至 2026 年 9 月间的 159,041 个 Lovable 项目，其中 34,545 个使用 Supabase。大量应用在未登录状态下即可读取数据库记录，部分暴露护照信息与超过 20 万条私密消息。文章指出平台宣传无需技术知识即可建站，但数据安全责任仍由用户承担。