你的 Replit 应用已部署。门锁好了吗？
Replit Agent 能在一次会话里完成应用的构建和部署。部署是真实的——它对外提供的一切也是。粘贴网址，看看访客能访问到哪些本不该访问的东西。
免费，无需注册。基础检测只发送普通浏览器会发送的请求。
我们在 Replit 部署上检查什么
- 严重免费检测
页面和脚本中的密钥
Replit Secrets 能让密钥不出现在代码里——直到代码把它们发送到浏览器。我们会在页面加载的所有内容中查找已知的密钥格式。
- 严重Pro
暴露的 .env 和仓库文件
验证域名后，我们会检查一小份路径清单，例如 /.env 和 /.git/config——这些文件绝不应该被对外提供。
- 高Pro
应用休眠或崩溃了
每五分钟检测一次可用性：应用停止响应时通知你，恢复后再通知一次。
- 中免费检测
没有 HTTPS 重定向或 HSTS
输入地址时没带 https:// 的访客，绝不应该落到未加密的页面上。
把修复交还给 Replit Agent
每份报告都附有一段提示词，包含发现、所在位置以及如何验证修复。把它粘贴给 Agent。
修复 my-app.replit.app 上的这些问题。 1. static/app.js 中有 SendGrid API 密钥。 吊销它，把新密钥存入 Replit Secrets，并且只从服务端路由发送邮件。 2. 没有 Strict-Transport-Security 响应头。 在服务器的响应中间件中添加它。 完成后重新检测：https://scanyoursite.app/zh?check=my-app.replit.app
比你的用户更早知道
开通 Pro：每五分钟检测可用性，每次部署后检测，只在情况变化时通知你——通过 Telegram、邮件，或发到 Slack 和 Discord。
查看方案常见问题
需要访问我的 Repl 吗？
不需要。我们从外部检测已部署的网站。
应用宕机后，我多快能知道？
在 Pro 方案下，网站每五分钟检测一次；发现故障后会再检测一次确认，然后才通知你。
那我的服务器本身呢？
如果你运行自己的 VPS，我们的开源服务器代理会报告磁盘、开放端口、防火墙和备份情况。Replit 部署不需要它。
粘贴网址，大约一分钟拿到清单。
每条发现都会说明它对你意味着什么、该如何修复——或者给你一段 AI 编程工具可以直接执行的提示词。
免费，无需注册。基础检测只发送普通浏览器会发送的请求。