Opravujeme weby vytvořené pomocí AI

Když web od AI selže v praxi

Ten příběh je skoro vždycky stejný. Popsali jste svůj nápad nástroji Lovable, v0 nebo Bolt a za dva dny jste měli funkční web. V demu vypadal skvěle. Pak přišli skuteční uživatelé: někomu neprošla platba, registrační formulář začal odmítat platné e-mailové adresy a někdo cizí vás upozornil, že máte API klíč viditelný ve zdrojovém kódu stránky. Nástroj, který web postavil, neumí vysvětlit, co se pokazilo, a každý další prompt rozbije něco jiného.

To není důvod litovat, že jste AI použili. Jen jste narazili na místo, kde tyhle nástroje končí. Optimalizují na funkční demo, ne na drsnou realitu otevřeného internetu - boty zkouÅ¡ející vaÅ¡e formuláře, uživatele zadávající data, která nikdo nepředvídal, návÅ¡těvnické Å¡pičky ve dvě ráno. Náš bezpečnostní audit AI kódu existuje právě proto, že mezera mezi „funguje mi na obrazovce” a „může to bezpečně běžet veřejně” je místo, kde se spálí skoro každý AI projekt.

Bezpečnostní revize kódu zdarma

Začínáme čtením kódu, ne přepisováním. Revize zdarma zabere pár dní a výsledkem je srozumitelný seznam: co je nebezpečné, co je rozbité a co je v pořádku. Pak opravujeme přesně v tomhle pořadí - nejdřív odhalené přístupové klíče a otevřená databázová pravidla, potom chyby, na které uživatelé skutečně narážejí, nakonec výkon a úklid. Priority i cenu vidíte dřív, než začne jakákoliv práce.

Přepis architektury a převzetí projektu

Někdy část kódu opravdu musí pryč. Upřímně: AI nástroje občas vytvoří architekturu, jejíž rozmotání stojí víc než nové napsání. V takovém případě přestavíme jen tu část a zbytek zachováme - design, obsah i fungující funkce zůstávají. A pokud spolu s projektem zmizel i původní vývojář nebo agentura, naše převzetí projektu řeší obnovu přístupů a dostání kódu zpátky pod kontrolu.

Typické chyby podle AI nástroje

Každý nástroj se rozbíjí jinak. Projekty z Lovable obvykle dorazí jako React se Supabase a problémy sedí v databázových pravidlech a přihlašování. v0 a Bolt generují Next.js s komponentami zduplikovanými na deseti místech. Kód psaný přes Cursor nebo Claude Code může být cokoliv, což většinou znamená rozdělané funkce, o kterých si nikdo nepamatuje, že o ně řekl. Prošli jsme si všemi; checklist je stejný, nálezy se liší.

Údržba, ceny a termíny záchrany

Jakmile je web stabilní, má smysl ho tak udržet. Většina zachráněných projektů u nás přechází na malý plán údržby: monitoring, zálohy, aktualizace závislostí a někdo, komu zavoláte, když něco nesedí. A pokud web působí pomalu, bývá zrychlení webu další rychlá výhra - frontendy generované AI obvykle posílají výrazně víc JavaScriptu, než potřebují.

Časově: revize zabere 2-5 dní, většina oprav je hotová do jednoho až tří týdnů. Ceny začínají na 15 000 Kč za menší opravy; kompletní záchrana obvykle vyjde mezi 35 000 a 100 000 Kč. Pošlete repozitář, nebo klidně jen adresu webu - NDA podepisujeme běžně a horší kód, než je ten váš, jsme už viděli.