Működik. De ki nézte meg, mi van benne?
Claude-dal, Cursorral vagy Lovable-lel megírtad, kipróbáltad, működik. A Kódjavító átnézi a repódat úgy, ahogy egy biztonsági auditor és egy tesztelő tenné – megmutatja, hol tud valaki betörni, mi romlik el, ha egyszerre sokan használják, és pull requestként ki is javítja. A main ágadhoz nem nyúl.
Az első átnézés ingyenes. GitHub-fiók és egy Anthropic API-kulcs kell hozzá, kártya nem.
Az AI arra optimalizál, hogy működjön. Arra nem, hogy ne lehessen feltörni.
Te azt nézed, megjelenik-e a gomb, és elmegy-e a foglalás. Az AI is ezt nézi. Amit egyikőtök sem lát: a kulcs, ami a böngészőbe került; a tábla, amit bárki lekérdezhet; a fizetés, amit egy hamis üzenettel meg lehet kerülni.
Ezek nem kitalált példák. Ilyeneket találunk szinte minden vibe-kódolt projektben, amit átnézünk:
- A Supabase adminkulcsa a böngészőbe kerülő kódban. Bárki, aki megnyitja a fejlesztői eszközöket, letöltheti vagy törölheti az összes ügyfeled adatát.
- A Stripe webhook nem ellenőrzi az aláírást. Egy hamis „sikeres fizetés” üzenettel fizetés nélkül lehet vásárolni.
- Két egyidejű foglalás ugyanarra az időpontra is átmegy. A terheléses próbán 20-ból 6-szor duplán foglalt.
- Az MCP szerver törlő eszköze megerősítés nélkül töröl. Egy rosszul értett mondat („takarítsd ki a tavalyiakat”) végleges adatvesztés.
Ami ezekben közös: minden tesztet átment, és mindegyik működött.
Egy kiszivárgott ügyféladatbázist nem lehet visszacsinálni. A hibát ma még csak te nem látod. Holnap lehet, hogy valaki más már igen.
Nem azért, mert hanyag vagy
Az AI-kódolás azt ígéri, hogy fejlesztő nélkül is építhetsz – és ez igaz. Csak arról nem szól, hogy a fejlesztőt nem csak a kódírásért fizették: azért is, hogy valaki átnézze, mit írt. Ez a lépés most kimaradt a folyamatodból. A Kódjavító ezt a lépést adja vissza.
Te építesz. Ő vigyáz rá.
Pusholsz egy új funkciót. Tíz perc múlva jön egy levél: két új hiba, az egyik magas. Megnyitod: ott áll közérthetően, mi a baj, hol van, és a bizonyíték. Megnyomod a „Javítás” gombot, és mire megiszod a kávédat, a GitHubon vár a pull request – benne egy teszt, ami a hibát megfogja, hogy soha többé ne jöjjön vissza. Jóváhagyod. Kész.
Három kattintás a repótól a javításig
Összekötöd a GitHubot.
Egy gomb, a GitHub ablakában kiválasztod a repókat. ZIP, bemásolás, repócím nincs.
Kiválasztod a repót.
A Kódjavító felismeri, mi az (webapp, Claude skill vagy plugin, MCP szerver, Agent SDK-s agent), és lefuttatja az ellenőrző láncot: biztonsági átvizsgálás, hibavadászat, végigkattintás asztalon és telefonon, kódegyszerűsítés.
Javíttatsz.
Súly szerinti hibalista bizonyítékkal. Hibánként egy gomb: külön ágon javít, regressziós tesztet ír, ami a javítás előtt piros, utána zöld, és pull requestet nyit. Te hagyod jóvá.
Utána: minden push után és hetente magától újranézi.
Nem még egy linter
Nem egy újabb eszköz, ami ötszáz sárga figyelmeztetést dob rád. Csak azt mutatja, amit bizonyítani is tud – bizonyíték nélkül nincs találat. Nem ír a main ágadba, nem dönt helyetted, és nem kér tőled programozói tudást: minden hibánál közérthetően leírja, mi a baj, és ha neked kell lépned (például kulcsot cserélni), azt külön.
Nem csak webappot
Webapp és weboldal
belépés, jogosultság, kiszivárgott kulcsok, fizetés, versenyhelyzetek, hibakezelés, minden képernyő végigkattintva asztalon és telefonon.
Claude skill és plugin
elindul-e, amikor kell, és csak akkor (40 próbakéréssel), a hivatkozott fájlok és szkriptek, titkok.
MCP szerver
az eszközök leltára, megerősítés törlés és írás előtt, a külső tartalom útja (prompt injection).
Agent SDK-s agent
lépés- és költségkorlát, az eszközök jogai, titok a naplóban.
ElevenLabs hangagent
a beállítás és próbabeszélgetések, köztük adatkicsalási kísérlettel. Itt a javítás javaslat: az agentet nem módosítjuk.
Neked szól, ha…
- AI-val építettél valamit, amit más is használ: ügyfeled, a csapatod vagy a vevőid.
- Pénz, ügyféladat vagy foglalás megy át rajta.
- Ügyfeleknek fejlesztesz, és szeretnéd, ha az átadott munkádról egy független riport mondaná meg, hogy rendben van.
- Hetente pusholsz, és nincs, aki átnézze.
Nem neked szól, ha csak magadnak kísérletezel, és senki más adata nincs benne. Arra elég az ingyenes átnézés.
A kódod a tiéd marad
A main ágadba nem írunk.
Az átnézés csak olvasási joggal fut; a javítás külön ágon, pull requestként jön, és te döntesz.
A kódodat nem tároljuk.
Csak a hiba helyét és legfeljebb 20 sornyi bizonyítékot őrzünk meg. Az ellenőrzés elszigetelt felhős homokozóban fut, amit a futás után törlünk.
A saját Anthropic-kulcsodon fut.
Az AI-költséget te látod és te korlátozod: havi költségkorlát, és minden futásnál látszik, mennyibe került. A kulcsod titkosítva tároljuk, csak az utolsó 4 karaktere látszik.
Így néz ki egy riport
A Kovács Digital foglaló-appja: egészség 38 pontról 61-re, két kritikus hiba, az első három teendő – egy oldalon, amit az ügyfelednek is odaadhatsz. (A cég, a nevek és a számok kitaláltak.)
Megnézem a mintariportot5 ok, amiért havonta megéri
Egy kódátvilágítás 250–500 ezer forint, és csak azt a napot nézi. A Kódjavító minden push után újranézi.
A kód nem áll. Minden új funkció új hibát hozhat – az egyszeri átnézés a következő héten már elavult.
Nem csak megtalálja, ki is javítja, teszttel együtt. Nem egy listát kapsz, amivel egyedül maradsz.
Ügyfélnek adható riport. Ha másnak fejlesztesz, a független riport több, mint a „nálam működik”.
Egy kiszivárgott adatbázis vagy egy kijátszott fizetés egyetlen nap alatt többe kerül, mint egy évnyi előfizetés.
Projektenként fizetsz. Egy projekt egy repó vagy egy agent.
Havi előfizetés, bármikor lemondható. Az AI-költséget a saját Anthropic-kulcsod fizeti, a havidíj a szoftverért van.
Ingyenes
Kipróbálni
Projektek: 1, egyszeri átnézés
- Teljes hibalista bizonyítékkal
- Javítási promptok a saját Claude Code-odhoz
Alap
Egy fontos projekthez
Projektek: 1 projekt
- Ellenőrzés minden push után és hetente
- Javítás pull requestként
- Repó vagy agent
Közepes
Pár projekthez
Projektek: 3 projekt
- Minden, ami az Alapban
- Ügyfélnek adható PDF-riport
Pro
Aki több projekten dolgozik
Projektek: 10 projekt
- Minden, ami a Közepesben
- Csapattagok
- ElevenLabs próbahívások
- Elsőbbségi futtatás
Egy kódátvilágítás 250–500 ezer forint. A Kódjavító 29 900 forinttól őrzi a kódodat – minden push után.
Őszintén: új termék vagyunk. Nincs mögöttünk ezer elégedett felhasználó – a saját appjainkon és az ügyfeleink vibe-kódolt programjain teszteltük. Éppen ezért az első átnézés ingyenes: előbb megnézed, mit talál, és csak utána döntesz.
Amit kérdezni szoktak
Hozzányúl a main ágamhoz?
Nem. Az átnézés csak olvasási joggal fut, a javítás külön ágon (kodjavito/…) pull requestként jön, és te hagyod jóvá.
Ki látja a kódomat?
A kódodat nem tároljuk: csak a hiba helyét és legfeljebb 20 sornyi bizonyítékot. Az ellenőrzés elszigetelt felhős homokozóban fut, amit a futás után törlünk.
Mennyibe kerül az AI?
A havidíj a szoftverért van. Az ellenőrzés és a javítás a saját Anthropic API-kulcsodon fut; havi korlátot állítasz, és minden futásnál látod a költséget.
Mi számít egy projektnek?
Egy GitHub-repó vagy egy bekötött agent. Ha egy repóban több skill van, az is egy projekt.
Nem értek a kódhoz. Nekem is jó?
Igen. Minden hibánál közérthetően leírjuk, mi a baj és miért számít, a javítást pedig egy gombnyomással kéred. A pull requestet a GitHubon egy kattintással jóváhagyod.
Mi van, ha nem értek egyet egy javítással?
Nem hagyod jóvá, vagy „Másik megoldást kérek”. Ahol döntés kell, a Kódjavító nem talál ki semmit, hanem megkérdez.
Lemondhatom?
Igen, bármikor; nincs hűségidő. A projektjeid és a hibalistád megmaradnak, csak olvasható módban.
Te már megépítetted. Most nézzük meg, mi van benne.
Az első átnézés ingyenes, kb. tíz perc, és nem kér kártyát. Ha nem talál semmit, örülhetsz. Ha talál, legalább te tudod meg előbb.
Megnézem ingyen, mit talál