Vibe Coding Hilfe, wenn die KI nur noch im Kreis repariert.
- Für Apps aus
Lovable,
Bolt und
v0 - Und für Code von
Claude oder
ChatGPT - Erst ein Code-Check zum Festpreis, dann die Reparatur

Was ich repariere
Typische Probleme aus KI-Code.
Die KI baut schnell etwas, das funktioniert. Was dabei fehlt, merkt man später: wenn echte Nutzer kommen, wenn Geld fließt oder wenn jede Änderung etwas anderes kaputt macht.
Sicherheitslücken, die niemand sieht
KI-Code funktioniert oft, ist aber offen wie ein Scheunentor: Schlüssel im Browser, Daten ohne Zugriffsregeln, Eingaben ohne Prüfung. Das merkt man erst, wenn es jemand anderes merkt.
- API-Schlüssel
- Zugriffsregeln
- Eingaben prüfen
Jede Korrektur macht etwas kaputt
Die KI repariert einen Fehler und baut dabei zwei neue. Ich finde die Ursache, statt am Symptom zu drehen.
Läuft lokal, aber nicht online
Build-Fehler, fehlende Umgebungsvariablen, falsche Domains. Ich bringe es stabil ins Netz.
Login, der nicht hält
Sitzungen, die verschwinden, Passwort-Reset ins Leere, Seiten, die man ohne Login erreicht.
Bezahlung, die nicht stimmt
Webhooks ohne Prüfung, doppelte Buchungen, Abos, die nicht enden. Bei Geld darf nichts raten.
Code, den keiner mehr versteht
Dieselbe Funktion in vier Dateien, tote Komponenten, tausend Zeilen in einer Datei. Ich räume auf, damit du (und deine KI) wieder durchblickst und weiterbauen kannst.
- Aufräumen
- Struktur
- Dokumentation
Langsam und teuer
Hunderte Datenbankabfragen pro Seite oder ein KI-Aufruf bei jedem Klick. Das merkt man an der Ladezeit und an der Rechnung.
WordPress nach ChatGPT-Tipps
Code in die functions.php kopiert, und jetzt bleibt die Seite weiß oder das Update bricht ab.
Noch ein Prompt?
„Noch ein Versuch, dann läuft’s.“ Seit drei Tagen.
Irgendwann dreht sich die KI im Kreis: Sie kennt den Code nicht mehr als Ganzes und repariert, was sie gerade sieht. Dann hilft kein besserer Prompt, sondern jemand, der den Code versteht.
Weiter mit der KI allein
- Jede Korrektur bringt einen neuen Fehler
- Sicherheitslücken bleiben unsichtbar, bis jemand sie findet
- Zeit und Credits verbrennen im Kreis
- Am Ende versteht niemand mehr den Code
Mit einem Entwickler, der KI kennt
- Die Ursache wird gefunden, nicht nur das Symptom
- Lücken werden geschlossen, bevor jemand sie ausnutzt
- Tests sichern ab, was schon funktioniert
- Du baust danach weiter, auch mit KI, auf sauberem Fundament
Code-Check
Was ich mir als Erstes ansehe.
Seit 2006 entwickle ich Websites und Anwendungen, heute selbst mit Agentic Coding. Deshalb weiß ich, wo KI-Code typischerweise Lücken hat:
// lib/supabase.ts export const supabase = createClient( SUPABASE_URL,- "eyJhbGciOi…service_role…"+ process.env.NEXT_PUBLIC_SUPABASE_ANON_KEY ); +-- Jeder sieht nur seine eigenen Daten+alter table kunden enable row level security;Schlüssel und Zugänge
Welche Schlüssel im Browser landen, wer mit ihnen was darf und ob sie schon im Git-Verlauf stehen.
Datenbank und Rechte
Ob jeder Nutzer nur seine eigenen Daten sieht, zum Beispiel per Row Level Security in Supabase.
Login und Rollen
Ob Seiten und Schnittstellen auch auf dem Server geschützt sind, nicht nur im Menü versteckt.
Zahlungen
Ob Zahlungen und Webhooks geprüft werden und kein Kunde doppelt oder gar nicht bezahlt.
Fehler und Tests
Was im Betrieb wirklich passiert, wo Fehler verschluckt werden und was ein Test absichern sollte.
Struktur und Weiterbau
Ob sich der Code weiterentwickeln lässt, mit Mensch oder KI, oder wo er zuerst aufgeräumt werden muss.
Ablauf
Vom Chaos zurück zu Code, der hält.
In wenigen Tagen weißt du, wo dein Projekt steht und was die Reparatur kostet.
- 1Tag 1
Zugang und kurzes Gespräch
Du gibst mir Zugriff auf den Code, etwa über GitHub oder den Export aus Lovable oder Bolt, und erzählst, was die App können soll und was gerade nicht geht.
- 2Tag 2–4
Code-Check
Ich gehe den Code durch und du bekommst einen Bericht: was kritisch ist, was stört und was in Ordnung ist. Mit einem Festpreis für jede Reparatur.
- 3Danach
Reparatur, das Wichtigste zuerst
Erst die Sicherheitslücken, dann die Fehler, dann der Rest. Jede Änderung einzeln und nachvollziehbar, getestet, bevor sie online geht.
- 4Zum Schluss
Übergabe, damit es so bleibt
Ein kurzer Bericht, Tests für das Wichtigste und Regeln für deine KI, etwa eine CLAUDE.md oder Cursor-Regeln, damit sie die alten Fehler nicht wieder einbaut.
Kosten
Was kostet es, KI-Code reparieren zu lassen?
Erst der Check, dann entscheidest du. Für jede Reparatur bekommst du vorher einen Festpreis.
Code-Check
890 €
Ich prüfe deinen Code und du bekommst einen Bericht mit Prioritäten und einem Festpreis für jede Reparatur.
- Sicherheit, Daten, Login, Zahlungen
- Bericht mit Prioritäten
- Festpreis für die Reparatur
- Wird bei Auftrag voll angerechnet
Reparatur
1.500 – 4.500 €
Die Punkte aus dem Check, behoben und getestet: Sicherheitslücken, Fehler und der Weg ins Netz.
- Sicherheitslücken geschlossen
- Fehler an der Ursache behoben
- Tests für das Wichtigste
- Läuft stabil online
Fertigstellen
ab 6.000 €
Dein Projekt aufgeräumt und fertig gebaut, bis es echte Nutzer und echte Zahlungen verträgt.
- Alles aus der Reparatur
- Aufgeräumter Code
- Fehlende Funktionen fertig
- Wartung auf Wunsch
Was den Preis bestimmt: wie groß der Code ist, wie viele Lücken der Check findet und ob noch Funktionen fehlen. Ist etwas akut offen, etwa Kundendaten, schließe ich das zuerst.
Häufige Fragen
Was Vibe Coder mich vorher fragen.
Was kostet es, KI-Code prüfen und reparieren zu lassen?
Der Code-Check kostet 890 € und wird voll angerechnet, wenn du mich danach mit der Reparatur beauftragst. Die Reparatur der typischen Probleme liegt meist zwischen 1.500 € und 4.500 €, ein Projekt aufräumen und fertig bauen ab etwa 6.000 €.
Nach dem Check bekommst du für jede Reparatur einen Festpreis und entscheidest selbst, was davon du machen lässt.
Ist Vibe Coding unsicher?
Nicht von sich aus. Aber die KI schreibt Code, der funktioniert, und lässt dabei oft weg, was man nicht sieht: Zugriffsregeln in der Datenbank, Prüfungen auf dem Server, geschützte Schlüssel. Genau diese Lücken finde ich in fast jedem Projekt.
Solange nur du die App nutzt, ist das selten ein Problem. Bevor echte Nutzer, Kundendaten oder Zahlungen dazukommen, sollte jemand drüberschauen.
Muss ich alles neu bauen lassen?
Fast nie. Meist kann der größte Teil bleiben, und ich repariere dort, wo es zählt. Wenn das Fundament wirklich nicht trägt, sage ich dir das ehrlich im Check, mit dem, was ein Neubau kosten würde.
Kann ich danach weiter mit KI arbeiten?
Ja, und das sollst du auch. Ich entwickle selbst täglich mit KI-Werkzeugen. Am Ende bekommst du Tests und Regeln für deine KI, etwa eine CLAUDE.md oder Cursor-Regeln, damit sie auf dem aufgeräumten Code weiterbaut, statt die alten Fehler zurückzubringen.
Was brauchst du von mir?
Zugriff auf den Code, am einfachsten über GitHub oder den Export aus Lovable, Bolt oder v0, dazu Zugang zu Hosting und Datenbank, zum Beispiel Supabase oder Firebase. Und eine kurze Beschreibung, was die App können soll.
Schlüssel und Passwörter schickst du mir nicht per E-Mail. Wir richten einen sicheren Weg ein und tauschen sie nach der Arbeit aus.
Mit welchen Tools und Sprachen arbeitest du?
Mit Code aus Lovable, Bolt, v0, Replit, Cursor, Claude Code und ChatGPT. Technisch mit React, Next.js, TypeScript, Node.js, PHP und WordPress, mit Datenbanken wie Supabase, Firebase, PostgreSQL und MySQL, mit Stripe für Zahlungen und mit Hosting bei Vercel, Netlify oder auf eigenen Servern.
Bleibt mein Projekt vertraulich?
Ja. Dein Code und deine Idee bleiben bei dir, auf Wunsch unterschreibe ich vorher eine Vertraulichkeitsvereinbarung. Alle Rechte am Code bleiben bei dir.
Erzähl mir, wo es hakt.
Schreib kurz, was du gebaut hast und was nicht läuft. Ich sage dir ehrlich, ob es eine Reparatur ist oder mehr.