Warum dein Bolt.new Prototyp noch nicht reicht - und wie daraus eine echte App wird
Du hast mit Bolt.new, Lovable oder v0 in wenigen Stunden einen funktionierenden Prototyp gebaut. Der sieht gut aus, die Demo-Clicks funktionieren, vielleicht hast du sogar erstes Feedback von Freunden. Die Tools bringen heute viel mit: Datenbank, Anmeldung, Hosting, sogar Sicherheits-Scans. Ob dein Produkt damit für echte Nutzer und echte Daten taugt, zeigt aber erst die Prüfung. Hier sind die 7 Punkte, auf die wir dabei schauen.
Das Problem ist nicht deine Idee - es ist der Weg in den Betrieb
KI-Tools wie Bolt.new und Lovable sind stark zum Validieren von Ideen: Sehr schnell hast du etwas Klickbares, das auch Daten speichert. Die Anbieter sind dabei offen: Lovable schreibt, dass seine Scans häufige Probleme finden, aber keine vollständige Sicherheit garantieren können. Bolts Security-Audit deckt sechs Bereiche ab, nicht jedes Risiko. Was dein Produkt konkret braucht, weiß kein Scanner: Das ist die Frage, die vor dem Launch beantwortet werden muss.
7 Punkte, die wir an deinem Prototyp prüfen
1. Anmeldung und Rechte
Bolt und Lovable bringen heute einen Login mit. Die offene Frage ist, ob die Rechte stimmen: Kann ein Nutzer Daten eines anderen sehen oder ändern? Wir prüfen die Zugriffsregeln, etwa Row Level Security, gegen deine tatsächlichen Rollen. Bolts Doku warnt ausdrücklich vor Regeln ohne Bedingung, Lovables vor Tabellen ohne passende Regeln.
2. Schlüssel und serverseitige Logik
Laut Lovable-Doku gelten Geheimnisse im Frontend-Code als kompromittiert, und Server-Code mit Service-Rolle umgeht RLS und muss selbst prüfen. Wir suchen nach Schlüsseln im Browser-Code und prüfen, ob jede kritische Aktion wirklich auf dem Server abgesichert ist.
3. Fehlerfälle
Der Normalfall funktioniert, aber was passiert bei Netzwerkfehlern, leeren Antworten oder unerwarteten Daten? Generierter Code ist hier oft lückenhaft. Wir testen, ob die App dann verständlich reagiert, statt abzustürzen oder interne Details preiszugeben.
4. Performance auf echten Geräten
Unnötige Re-Renders, fehlendes Lazy Loading, große Bundles: Auf deinem MacBook fällt das nicht auf, auf einem älteren Android-Handy schon. Gemessen wird auf den Geräten deiner Zielgruppe.
5. Datenmodell und Betrieb
Fehlende Indizes, ungeprüfte Migrationen, keine Backups, kein Rate Limiting und kein Monitoring zeigen sich meist erst unter echter Nutzung. Auch der Umzug will geplant sein: Bei Lovable sind Datenbankinhalte und Dateien nicht im Git-Sync enthalten, bei Bolt muss Supabase beim Anlegen des Projekts gewählt werden.
6. Tests
Ohne automatisierte Tests kann jede Änderung etwas anderes kaputt machen, ohne dass du es merkst. Gerade bei Prompt-Änderungen, die viele Dateien anfassen, ist das riskant. Wir schauen, welche kritischen Abläufe abgesichert sind und was fehlt.
7. Wartbarkeit und Weg in die Stores
Riesige Komponenten, doppelte Logik und inkonsistente Struktur machen jede neue Funktion zum Risiko. Und wenn es in die Stores gehen soll: Lovable erzeugt keine React-Native-Projekte, Bolt geht über Expo und muss von Beginn an als Mobile-Projekt starten. Apple verlangt mehr als eine verpackte Website und eine Konto-Löschung in der App.
Weißt du, wo dein Prototyp steht?
Das Prototyp-Audit prüft deine Anwendung aus Bolt.new, Lovable oder einem anderen KI-Tool: Sicherheits-Check, Architektur-Bewertung und schriftlicher Fahrplan in 5 Werktagen, 990 EUR Festpreis.
20+ Jahre Softwareentwicklung - Antwort innerhalb 48h - 100% unverbindlich
Weiterbauen, Refactoring oder Neubau?
Der Prototyp hat seinen Job gemacht: Er hat deine Idee validiert. Wir prüfen ihn und entscheiden begründet zwischen Weiterbauen, Refactoring und Neubau. Oft dient er als Referenz für Design und Funktion, und der produktive Teil wird neu gebaut. Das steht vor dem Festpreis fest.
Wie der Weg aussehen kann, zeigt unser Projekt VesperaX: eine Social-App für iOS und Android, mit KI-Agenten gebaut, vom Prototyp bis zum App-Store-Release, mit Supabase, RevenueCat, Maestro und Sicherheitsaudit. Sie entstand nicht aus Bolt oder Lovable, die Anforderungen an den Betrieb sind aber dieselben.
Was am Ende stehen muss, egal auf welchem Weg:
Professionelle Architektur
Klare Struktur, die auch der nächste Entwickler versteht
Geprüfte Sicherheit
Rechte je Nutzer, serverseitige Prüfung, Schlüssel außerhalb des Browsers
Betreibbare Infrastruktur
Monitoring, Backups, Staging und Rollback
Automatisierte Tests
Unit, Integration, E2E für die kritischen Abläufe
Typischer Prototyp vs. betriebsfähige App
| Aspekt | KI-Prototyp | Produktions-App |
|---|---|---|
| Authentifizierung | Login vorhanden, Rechte oft ungeprüft | Rollen und Datentrennung getestet |
| API-Keys | Prüfen, ob etwas im Frontend landet | Nur serverseitig |
| Error Handling | Vor allem der Normalfall | Fehlerbilder abgedeckt, Monitoring aktiv |
| Tests | Selten | Unit + Integration + E2E |
| Deployment | Direkt aus dem Tool | CI/CD + Staging + Prod |
| Skalierung | Unter Last nicht getestet | Auf die erwartete Nutzung geprüft |
Häufige Fragen
Das entscheidet die Prüfung. Wir prüfen deinen Prototyp und entscheiden begründet zwischen Weiterbauen, Refactoring und Neubau. Oft dient er als Referenz für Design und Funktion, und der produktive Teil wird neu gebaut. Das steht vor dem Festpreis fest.
Das hängt vom geprüften Umfang ab. Das Prototyp-Audit kostet 990 EUR Festpreis. Launch ab 5.000 EUR: Der bestehende Prototyp wird bereinigt und als Web-App veröffentlicht, keine mobilen Apps. Pro ab 10.000 EUR: iOS und Android mit überschaubarem Funktionsumfang, der Prototyp dient als Referenz. Scale ab 15.000 EUR: wie Pro, zusätzlich Payment, Admin, Push und Echtzeit.
Manchmal ist genau das richtig. Einzelne Fehler und saubere Strukturen lassen sich gut weiterbauen. Wenn Probleme strukturell sind, etwa im Datenmodell oder bei den Rechten, kann ein Neubau des produktiven Teils sinnvoller sein. Das lässt sich nicht pauschal sagen, sondern erst nach der Prüfung deines konkreten Prototyps.
Das steht nach dem Audit fest, weil es davon abhängt, ob weitergebaut oder neu gebaut wird und welche Plattformen du brauchst. Du bekommst den Zeitplan zusammen mit dem schriftlichen Fahrplan.
Finde heraus, was dein Prototyp noch braucht
Du hast die Idee validiert. Jetzt prüfen wir das konkrete Produkt und seinen Betrieb, und du bekommst einen schriftlichen Fahrplan: Prototyp-Audit, 990 EUR Festpreis, 5 Werktage.
Quellen
Offizielle Dokumentationen, abgerufen am 5. November 2026.