Lovable-App funktioniert nicht mehr? Der ehrliche Notfall-Guide

Lovable, Bolt und Co. sind darin brillant, in Stunden etwas Sichtbares zu bauen: ein Login, ein Dashboard, eine Datenbank. Was sie nicht mitliefern, ist das Unsichtbare, das eine App tragfähig macht: eine durchdachte Architektur, sauberer Zugriffsschutz und Tests. Vibe Coding heißt: Man akzeptiert die Vorschläge der KI und liest den Code nicht mehr im Detail. Das funktioniert erstaunlich gut, für die ersten Tage. Mehr dazu im Glossar zu Vibe Coding.

Dann kippt es. Jedes neue Feature verändert Stellen, die vorher liefen, weil die KI keine stabile Struktur hat, an der sie sich festhält. Der Code wächst schneller, als irgendjemand ihn versteht. GitClear misst seit dem Aufkommen von KI-Assistenten mehr kopierten Code (von 8,3 % auf 12,3 % der geänderten Zeilen) und immer weniger Aufräumarbeit (verschobene Zeilen von 25 % auf unter 10 %). Ab einem gewissen Punkt reißt jede Änderung zwei andere auf.

Das ist kein Versagen von euch. Es ist der eingebaute Preis von Geschwindigkeit ohne Kontrolle. Die gute Nachricht: Der Zustand ist messbar und in den meisten Fällen rettbar. Warum KI-Code selten von allein produktionsreif ist, haben wir mit Studien und einem eigenen Audit belegt: Ist KI-Code produktionsreif?

1. Jedes neue Feature bricht zwei alte. Der Code läuft, aber eine Änderung an einer Stelle reißt Dinge auf, die vorher funktionierten. Das ist das klassische Zeichen fehlender Architektur: Es gibt keine klaren Grenzen zwischen den Teilen der App.

2. Der KI-Agent dreht sich im Kreis. Ihr erklärt dasselbe Problem zum dritten Mal, bekommt jedes Mal eine neue Variante und wisst am Ende nicht, welche davon richtig ist. Die KI rät, statt die Ursache zu verstehen.

3. Ihr traut euch nicht mehr, live zu gehen. Nicht aus Zögern, sondern weil niemand mehr weiß, was beim nächsten Update kaputtgeht. Fehlende Tests machen jede Veröffentlichung zum Glücksspiel.

4. Login, Bezahlung oder Daten spinnen. Genau die Stellen, die Zugriffsschutz brauchen, sind bei KI-Code am schwächsten. In unserem Audit wurde keine einzige der geprüften Autorisierungs-Kontrollen erfüllt.

5. Irgendetwas fühlt sich unsicher an. Oft zu Recht: Schlüssel im Browser sichtbar, Datenbank ohne Schutz, .env-Datei öffentlich. Das sind die teuersten Fehler, und sie sind von außen prüfbar.

Ihr müsst kein Entwickler sein, um die gefährlichsten Probleme zu erkennen. Öffnet eure App im Browser, klickt mit der rechten Maustaste auf „Untersuchen“ und schaut in die Reiter „Netzwerk“ und „Konsole“. Tauchen dort rote Fehler oder lange Schlüssel auf, ist das ein Warnsignal.

Noch einfacher: Gebt eure öffentliche URL in den decivo Scan ein. Er prüft von außen sichtbare Signale in Sicherheit (z. B. im Browser lesbare Datenbank-Schlüssel, offene .env-Dateien), Aufbau, Datenschutz und Code-Sauberkeit und liefert ein klares Go, Iterate oder Stop mit Erklärung.

Das kostet nichts, dauert Minuten, und ihr gebt keinen Zugang zu Code oder Datenbank. Für eine tiefere Prüfung (Zugriffsschutz der Datenbank, Schnittstellen, veraltete Bausteine) verbindet ihr optional euer GitHub-Projekt mit reinem Lesezugriff, ebenfalls kostenlos. Was ein Lovable-Projekt für den Launch braucht, zeigt die Seite Ist eure Lovable-App produktionsreif?

Nicht jede kaputte App muss neu gebaut werden, und nicht jede lässt sich wirtschaftlich retten. Zur Einordnung: Von den Lovable-Apps im KI-App-Radar bekamen 25 % (47 von 187) ein Go und 75 % (140 von 187) ein Iterate, also „nachbessern“. Kein einziges Stop. Die meisten Lovable-Apps sind reparierbar.

Grobe Faustregel: Ist das Fundament in Ordnung (klare Datenmodelle, halbwegs saubere Struktur) und brennt es nur an einzelnen Stellen, ist Rettung meist der günstigere Weg. Sind Zugriffsschutz, Datenmodell und Architektur grundlegend offen, kann ein gezielter Neuaufbau auf dem, was schon funktioniert, am Ende billiger sein als endloses Flicken. Mehr dazu: Vom Prototyp zum Produkt und Lovable-Alternativen.

Der Scan empfiehlt euch auf Basis der Befunde einen Weg, mit Preis vorab: die Sofort-Absicherung (540 € netto, Festpreis, schließt alle offenen Lücken hoher Schwere), den Reparaturplan (349 € netto, jede Fundstelle mit Reihenfolge zum Selbermachen), Reparatur und Stabilisierung (ab 1.090 €, Festpreis aus eurem Scan, verbindlich nach dem Repository-Scan) oder den Neubau ab 12.500 €. Details stehen bei Vibe Code Rescue; wenn ihr die App dauerhaft weiterentwickeln lassen wollt, bei Lovable-App weiterentwickeln lassen. Was ein Neubau typischerweise kostet, rechnet der MVP-Kostenrechner durch.