Slop Medic
Code-Reviews von Menschen für KI-gebaute Apps

Die Ausgangslage:
Apps, die jeder bauen kann, Lücken, die niemand sieht

Mit Lovable, Bolt, Cursor oder Claude Code bringt heute jeder an einem Wochenende eine funktionierende App online. Was die Tools nicht tun: sagen, was fehlt. Die Folgen stehen regelmässig in den Nachrichten: tausende Datenbanken, die jeder lesen kann, geheime Schlüssel im Browser, Zahlungen, die sich fälschen lassen.

Wer so eine App baut, ist oft Einsteiger. Er kann den Code seiner KI nicht lesen und hat niemanden, den er fragen kann. Security-Firmen arbeiten für Unternehmen, nicht für Solo-Gründer mit einem Nebenprojekt und ein paar hundert Dollar. Die Aufgabe: ein Angebot, das ein Einsteiger versteht, bezahlen kann und umsetzen kann. Ohne mehr zu versprechen, als ein Review leisten kann.

Mein Ansatz:
Zuerst der Business Case, dann der Code

Bevor ich eine Zeile Code geschrieben habe, habe ich einen nüchternen Business Case mit Zahlen erstellt: Belege für die Nachfrage, die Konkurrenz in jedem Preissegment, die Marge pro Angebot und einen achtwöchigen Markttest mit klaren Abbruchkriterien. Diese Recherche hat jede Entscheidung auf der Website geprägt.

• Ehrliche Positionierung. Software macht den ersten Durchgang, ich prüfe jeden Befund im Code des Kunden und gebe jeden Bericht frei. Die Website sagt genau das, nicht mehr.
• Drei Angebote zum Fixpreis. Ein Safety Scan als Einstieg, ein Launch Review mit Gespräch und ein Fix Pack, bei dem ich die wichtigsten Probleme selbst behebe. Klare Grössenlimits, klare Lieferzeiten, Geld zurück, wenn ein Scan nichts Relevantes findet.
• Für Einsteiger geschrieben. Jede Regel beantwortet eine Sorge, von «Sind meine Daten öffentlich?» bis «Blamiere ich mich?». Der Kunde muss nie Codezeilen zählen oder Git verstehen.

Ein schlanker Stack ohne Datenbank

• Remix mit React und TypeScript: schnell, serverseitig gerendert, leicht anzupassen, gut für die Suche.
• Keine Datenbank. Buchungen, Statusänderungen und E-Mails landen in JSON-Lines-Dateien. Einfach zu sichern, einfach zu lesen, nichts zu betreiben.
• Stripe Payment Links und ein signierter Webhook setzen Buchungen auf «bezahlt» und lösen den nächsten Schritt aus, Rückerstattungen inklusive.

Von der Buchung bis zur Entlassung, weitgehend automatisch

Das medizinische Thema ist mehr als Branding, es bildet den ganzen Ablauf ab:

• Buchung und Zahlung
  Der Kunde wählt ein Angebot, gibt Name und E-Mail ein und bezahlt bei Stripe. Gründerkunden-Plätze und die Kapazität pro Woche zählt das System selbst.
• Patientenakte
  Jede Buchung hat eine private Statusseite: Zahlung, Bericht, Nachkontrolle. Ohne Konto.
• Automatische Betreuung
  Nach der Zahlung verschickt das System die Anleitung für den Code-Zugang, prüft, ob der Zugang erteilt wurde, und erinnert freundlich mit einem Hilfsangebot, wenn der Kunde nicht weiterkommt.
• Kostenloser Self-Check
  Ein kostenloser Prompt, mit dem jeder seine App zuerst mit dem eigenen KI-Tool prüft. Für sich allein nützlich und gleichzeitig der Einstieg ins Angebot.

Gebaut, um Vertrauen zu verdienen

Ein Review-Service muss selbst halten, was er verkauft. Die Website hat eine strikte Content Security Policy, Rate Limits auf jedem Formular, einen Honeypot gegen Bots, Unit-Tests für Zahlungsregeln und Signaturprüfung, CI bei jedem Push und einen Text-Linter, der die Formulierungen konsistent und ehrlich hält.

Das Ergebnis:
Ein produktisierter Service, live

Slop Medic ging in wenigen Tagen vom Business Case zum Live-Produkt mit echtem Checkout:

• drei Angebote zum Fixpreis plus Fixes auf Stundenbasis und Rettungsprojekte auf Offerte
• Stripe-Checkout und Webhooks für Zahlungen, Bestätigungen und Rückerstattungen
• private Statusseiten und automatische Betreuungs-E-Mails für jede Buchung
• Lead Magnet mit kostenlosem Self-Check-Prompt
• Landingpages pro Tool, strukturierte Daten und Sitemap für die Suche
• Security-Header, Rate Limits, Tests und CI von Anfang an