Vibe Coding Hilfe, wenn die KI nur noch im Kreis repariert.

  • Für Apps aus Lovable, Bolt und v0
  • Und für Code von Claude oder ChatGPT
  • Erst ein Code-Check zum Festpreis, dann die Reparatur
Sebastian Kraus an zwei Bildschirmen: links der Code, rechts die laufende Anwendung
fix: Zugriffsregeln für Kunden24 Tests bestanden

Was ich repariere

Typische Probleme aus KI-Code.

Die KI baut schnell etwas, das funktioniert. Was dabei fehlt, merkt man später: wenn echte Nutzer kommen, wenn Geld fließt oder wenn jede Änderung etwas anderes kaputt macht.

  • Sicherheitslücken, die niemand sieht

    KI-Code funktioniert oft, ist aber offen wie ein Scheunentor: Schlüssel im Browser, Daten ohne Zugriffsregeln, Eingaben ohne Prüfung. Das merkt man erst, wenn es jemand anderes merkt.

    • API-Schlüssel
    • Zugriffsregeln
    • Eingaben prüfen
  • Jede Korrektur macht etwas kaputt

    Die KI repariert einen Fehler und baut dabei zwei neue. Ich finde die Ursache, statt am Symptom zu drehen.

  • Läuft lokal, aber nicht online

    Build-Fehler, fehlende Umgebungsvariablen, falsche Domains. Ich bringe es stabil ins Netz.

  • Login, der nicht hält

    Sitzungen, die verschwinden, Passwort-Reset ins Leere, Seiten, die man ohne Login erreicht.

  • Bezahlung, die nicht stimmt

    Webhooks ohne Prüfung, doppelte Buchungen, Abos, die nicht enden. Bei Geld darf nichts raten.

  • Code, den keiner mehr versteht

    Dieselbe Funktion in vier Dateien, tote Komponenten, tausend Zeilen in einer Datei. Ich räume auf, damit du (und deine KI) wieder durchblickst und weiterbauen kannst.

    • Aufräumen
    • Struktur
    • Dokumentation
  • Langsam und teuer

    Hunderte Datenbankabfragen pro Seite oder ein KI-Aufruf bei jedem Klick. Das merkt man an der Ladezeit und an der Rechnung.

  • WordPress nach ChatGPT-Tipps

    Code in die functions.php kopiert, und jetzt bleibt die Seite weiß oder das Update bricht ab.

Noch ein Prompt?

„Noch ein Versuch, dann läuft’s.“ Seit drei Tagen.

Irgendwann dreht sich die KI im Kreis: Sie kennt den Code nicht mehr als Ganzes und repariert, was sie gerade sieht. Dann hilft kein besserer Prompt, sondern jemand, der den Code versteht.

Weiter mit der KI allein

  • Jede Korrektur bringt einen neuen Fehler
  • Sicherheitslücken bleiben unsichtbar, bis jemand sie findet
  • Zeit und Credits verbrennen im Kreis
  • Am Ende versteht niemand mehr den Code

Mit einem Entwickler, der KI kennt

  • Die Ursache wird gefunden, nicht nur das Symptom
  • Lücken werden geschlossen, bevor jemand sie ausnutzt
  • Tests sichern ab, was schon funktioniert
  • Du baust danach weiter, auch mit KI, auf sauberem Fundament

Code-Check

Was ich mir als Erstes ansehe.

Seit 2006 entwickle ich Websites und Anwendungen, heute selbst mit Agentic Coding. Deshalb weiß ich, wo KI-Code typischerweise Lücken hat:

fix: Admin-Schlüssel aus dem Browser
 // lib/supabase.ts export const supabase = createClient(   SUPABASE_URL,-  "eyJhbGciOi…service_role…"+  process.env.NEXT_PUBLIC_SUPABASE_ANON_KEY ); +-- Jeder sieht nur seine eigenen Daten+alter table kunden enable row level security;
Der Admin-Schlüssel bleibt auf dem Server, die Datenbank prüft selbst.
  • Schlüssel und Zugänge

    Welche Schlüssel im Browser landen, wer mit ihnen was darf und ob sie schon im Git-Verlauf stehen.

  • Datenbank und Rechte

    Ob jeder Nutzer nur seine eigenen Daten sieht, zum Beispiel per Row Level Security in Supabase.

  • Login und Rollen

    Ob Seiten und Schnittstellen auch auf dem Server geschützt sind, nicht nur im Menü versteckt.

  • Zahlungen

    Ob Zahlungen und Webhooks geprüft werden und kein Kunde doppelt oder gar nicht bezahlt.

  • Fehler und Tests

    Was im Betrieb wirklich passiert, wo Fehler verschluckt werden und was ein Test absichern sollte.

  • Struktur und Weiterbau

    Ob sich der Code weiterentwickeln lässt, mit Mensch oder KI, oder wo er zuerst aufgeräumt werden muss.

Ablauf

Vom Chaos zurück zu Code, der hält.

In wenigen Tagen weißt du, wo dein Projekt steht und was die Reparatur kostet.

  1. 1Tag 1

    Zugang und kurzes Gespräch

    Du gibst mir Zugriff auf den Code, etwa über GitHub oder den Export aus Lovable oder Bolt, und erzählst, was die App können soll und was gerade nicht geht.

  2. 2Tag 2–4

    Code-Check

    Ich gehe den Code durch und du bekommst einen Bericht: was kritisch ist, was stört und was in Ordnung ist. Mit einem Festpreis für jede Reparatur.

  3. 3Danach

    Reparatur, das Wichtigste zuerst

    Erst die Sicherheitslücken, dann die Fehler, dann der Rest. Jede Änderung einzeln und nachvollziehbar, getestet, bevor sie online geht.

  4. 4Zum Schluss

    Übergabe, damit es so bleibt

    Ein kurzer Bericht, Tests für das Wichtigste und Regeln für deine KI, etwa eine CLAUDE.md oder Cursor-Regeln, damit sie die alten Fehler nicht wieder einbaut.

Kosten

Was kostet es, KI-Code reparieren zu lassen?

Erst der Check, dann entscheidest du. Für jede Reparatur bekommst du vorher einen Festpreis.

  • Code-Check

    890 €

    Ich prüfe deinen Code und du bekommst einen Bericht mit Prioritäten und einem Festpreis für jede Reparatur.

    • Sicherheit, Daten, Login, Zahlungen
    • Bericht mit Prioritäten
    • Festpreis für die Reparatur
    • Wird bei Auftrag voll angerechnet
  • Reparatur

    1.500 – 4.500 €

    Die Punkte aus dem Check, behoben und getestet: Sicherheitslücken, Fehler und der Weg ins Netz.

    • Sicherheitslücken geschlossen
    • Fehler an der Ursache behoben
    • Tests für das Wichtigste
    • Läuft stabil online
  • Fertigstellen

    ab 6.000 €

    Dein Projekt aufgeräumt und fertig gebaut, bis es echte Nutzer und echte Zahlungen verträgt.

    • Alles aus der Reparatur
    • Aufgeräumter Code
    • Fehlende Funktionen fertig
    • Wartung auf Wunsch

Was den Preis bestimmt: wie groß der Code ist, wie viele Lücken der Check findet und ob noch Funktionen fehlen. Ist etwas akut offen, etwa Kundendaten, schließe ich das zuerst.

Häufige Fragen

Was Vibe Coder mich vorher fragen.

Was kostet es, KI-Code prüfen und reparieren zu lassen?

Der Code-Check kostet 890 € und wird voll angerechnet, wenn du mich danach mit der Reparatur beauftragst. Die Reparatur der typischen Probleme liegt meist zwischen 1.500 € und 4.500 €, ein Projekt aufräumen und fertig bauen ab etwa 6.000 €.

Nach dem Check bekommst du für jede Reparatur einen Festpreis und entscheidest selbst, was davon du machen lässt.

Ist Vibe Coding unsicher?

Nicht von sich aus. Aber die KI schreibt Code, der funktioniert, und lässt dabei oft weg, was man nicht sieht: Zugriffsregeln in der Datenbank, Prüfungen auf dem Server, geschützte Schlüssel. Genau diese Lücken finde ich in fast jedem Projekt.

Solange nur du die App nutzt, ist das selten ein Problem. Bevor echte Nutzer, Kundendaten oder Zahlungen dazukommen, sollte jemand drüberschauen.

Muss ich alles neu bauen lassen?

Fast nie. Meist kann der größte Teil bleiben, und ich repariere dort, wo es zählt. Wenn das Fundament wirklich nicht trägt, sage ich dir das ehrlich im Check, mit dem, was ein Neubau kosten würde.

Kann ich danach weiter mit KI arbeiten?

Ja, und das sollst du auch. Ich entwickle selbst täglich mit KI-Werkzeugen. Am Ende bekommst du Tests und Regeln für deine KI, etwa eine CLAUDE.md oder Cursor-Regeln, damit sie auf dem aufgeräumten Code weiterbaut, statt die alten Fehler zurückzubringen.

Was brauchst du von mir?

Zugriff auf den Code, am einfachsten über GitHub oder den Export aus Lovable, Bolt oder v0, dazu Zugang zu Hosting und Datenbank, zum Beispiel Supabase oder Firebase. Und eine kurze Beschreibung, was die App können soll.

Schlüssel und Passwörter schickst du mir nicht per E-Mail. Wir richten einen sicheren Weg ein und tauschen sie nach der Arbeit aus.

Mit welchen Tools und Sprachen arbeitest du?

Mit Code aus Lovable, Bolt, v0, Replit, Cursor, Claude Code und ChatGPT. Technisch mit React, Next.js, TypeScript, Node.js, PHP und WordPress, mit Datenbanken wie Supabase, Firebase, PostgreSQL und MySQL, mit Stripe für Zahlungen und mit Hosting bei Vercel, Netlify oder auf eigenen Servern.

Bleibt mein Projekt vertraulich?

Ja. Dein Code und deine Idee bleiben bei dir, auf Wunsch unterschreibe ich vorher eine Vertraulichkeitsvereinbarung. Alle Rechte am Code bleiben bei dir.

Erzähl mir, wo es hakt.

Schreib kurz, was du gebaut hast und was nicht läuft. Ich sage dir ehrlich, ob es eine Reparatur ist oder mehr.