Застосунки, зібрані з ШІ, перевірені й виправлені: хто що бачить і куди йдуть гроші.

Магазин трикотажу, зібраний у Claude Code з 17 повідомлень звичайними словами, мав готовий вигляд. Перевірка знайшла 28 проблем: найгірша дозволяла будь-якому новому акаунту відкривати замовлення гостей з їхніми адресами, ще три стосувалися грошей або даних покупців. 24 виправлено, кожна має свій тест.

28 знахідок: 1 критична, 3 високі, 10 середніх, 14 низьких. Будь-який новий акаунт міг відкрити за номером замовлення, зроблене без акаунта, і прочитати ім'я, адресу, пошту й телефон; номери йшли підряд, а без акаунта робили приблизно чотири замовлення з десяти. Після обриву зв'язку наступному покупцеві на тому самому пристрої показувалося чуже замовлення; власник міг записати повернення €500 за замовленням на €29,99; покупець міг заплатити карткою €27,99 за вже скасоване замовлення й не отримати гроші назад; форма розсилки надсилала лист магазину на будь-яку адресу будь-яку кількість разів. На магазині в тому вигляді, як його здано, падало 42 тести з 51, після виправлень — жодного. 24 знахідки виправлено; 4 низькі залишено власникові, з причинами. Перевірки виправлень знайшли ще проблеми, частину внесли самі виправлення; ці кола до цифр не входять. Один магазин, зібраний один раз: цифри описують цей магазин, а не типову картину для таких застосунків.

Портал, де дизайн-студії ведуть роботу з клієнтами, зібраний у Claude Code на Firebase з 12 повідомлень звичайними словами, мав готовий вигляд. Перевірка роль за роллю знайшла 29 проблем: клієнт читав приватні нотатки студії, студія могла затвердити роботу від імені клієнта, а посилання на файли відкривалися й після того, як доступ зник. Усі 5 високих виправлено, виправлений портал працює в мережі.

29 проблем у порталі, як його здано: 5 високих, 12 середніх, 12 низьких. Представники клієнта могли читати нотатки, які студія вела про них; будь-хто з боку студії міг записати затвердження від імені клієнта й переписати минулі рішення; адреса файлу відкривалася й після того, як людина втратила доступ або студію призупинили; завантажений файл HTML чи SVG відкривався як сторінка на адресі самого порталу. Після трьох раундів 26 виправлено, 3 — частково; високих не лишилося. Самі виправлення внесли 2 високі й 6 середніх, наприклад імена кирилицею чи з надрядковими знаками, як Émile, більше не проходили реєстрацію; обидві високі й половину середніх виправлено. Власнику лишено: 3 середні, для яких треба навмисні дивні кроки, як-от схожа літера з іншого алфавіту в імені, і кілька низьких. Ще 12 місць, де власник згодом вирішив інакше, ніж розумно зробив ШІ, теж змінено, і помилками ШІ вони не рахуються. Один портал, зібраний один раз: цифри описують цей портал, а не типову картину для таких застосунків.

Живий вебзастосунок на Supabase і Stripe. Перевірка дала 63 знахідки: 1 критичну, 9 високих, 16 середніх і 37 низьких. Власники отримали звіт, 58 патчів і 15 запитань приватно, ще до цієї сторінки.

63 знахідки: 1 критична, 9 високих, 16 середніх, 37 низьких. 58 запропонованих патчів виправляють 49 повністю й 8 частково, а тести самих власників дають ті самі результати до й після, крім тестів, які два патчі оновлюють під нові правила. П'ять знахідок лишено власникам, бо їхнє виправлення потребує рішення, яке можуть ухвалити лише вони; одну свідомо лишено без змін, із поясненням. Власникам повідомлено приватно у жовтні 2026 року. Якщо власники погодяться, коли виправлення вийдуть, сторінка назве проєкт і опише виправлені знахідки.

Облік льняного магазину в n8n, зібраний у Claude Code за повідомленнями звичайними словами: кожна оплата Stripe і кожне замовлення з сайту — в обліку, PDF-інвойс або кредит-нота з номером без пропусків, а ще SEPA, повернення, спори, три валюти, ранкове зведення й місячне вивантаження для бухгалтера. Звичайні продажі карткою були правильні. Шість речей — ні: ПДВ для двох видів бізнес-клієнтів, повернення, яке Stripe відхиляє через години після «успіху», зведення з «net €0.00», облік, що мовчки зупинявся, поки база магазину не відповідала, і магазин, який показував інший ПДВ, ніж інвойс. Усі шість виправлено.

6 проблем: 4 середні, 2 низькі. Австрійська фірма з німецьким номером ПДВ платила австрійський ПДВ, €33,00 із €198,00, замість зворотного нарахування; латвійська фірма з доставкою до Берліна — німецький ПДВ замість латвійського; повернення, яке Stripe відхилив через дві години, лишалося в обліку як повернене, а клієнт мав кредит-ноту на гроші, яких не отримав; поки база магазину мовчала 12 хвилин, в облік не потрапляло нічого, навіть оплати, не пов'язані з магазином, і ніхто про це не дізнавався; у дні з банківськими переказами ранкове зведення починалося з «net €0.00»; магазин показував 21% ПДВ, а інвойс брав ПДВ країни доставки; на цю різницю вказав сам ШІ, а власник спершу попросив магазин не змінювати. Усі шість виправлено: хибні інвойси скасовано кредит-нотами й виставлено знову, власник дізнається про збій за хвилину, магазин та інвойси рахують однаковий ПДВ. Із 133 перевірок на зданій версії падали 9, на фінальній — жодна. Виплати Stripe у тестовому режимі побачити не вдалося; це та інші межі названо у звіті. Власнику лишено: комісію Stripe за банківські перекази і вхід до бази лише на читання. Одна автоматизація, зібрана один раз: цифри описують цей облік, а не типову картину для таких систем.

529 976 € продажів за березень і 244 892 € нетто за березневими операціями з картками. Різницю пояснено до цента: 1 439 з 1 444 карткових замовлень збіглися зі списанням, вісім записів треба розібрати вручну.

Різницю пояснено до цента. 1 439 з 1 444 карткових замовлень збіглися зі списанням. Вісім записів треба розібрати вручну, серед них два покупці, які заплатили двічі, карткою і через PayPal (792,95 €), і подвійне списання, комісію за яке не повернули; окремо — чарджбек за замовленням, яке досі значиться оплаченим. З 244 892 € нетто 15 943 € виплачено на початку квітня. 78 повернень, які за двома файлами не пояснити, перелічено, а не вгадано.

Переглянуто всі 113 цифр, 35 перераховано за вивантаженням: 27 зійшлися до цента, 8 хибні, і всі через один рядок коду. Чисті продажі завищено на 505,35 €, а той самий рядок зсуває ще дев'ять цифр.

27 з 35 зійшлися до цента, 8 хибні, і всі через один рядок коду, який віднімав частку доставки від часткових повернень. Чисті продажі завищено на 505,35 €, а той самий рядок зсуває ще 9 цифр, яких перевірка не могла охопити. Решту 78 цифр перерахувати не можна, і для кожної названо причину: її немає в узгоджених визначеннях, вона помісячна, а визначення дають квартал, вона визначена інакше або описує очищення даних. Власник отримує звіт із позначкою біля кожної цифри (7 сторінок) і документ перевірки (15 сторінок).