Lovable запустила автоудаление «мёртвых» приложений: 60 дней тишины и корзина

Lovable, сервис, где приложения собирают в чате с ИИ, выпустила для клиентов Enterprise функцию очистки заброшенных проектов. Правило простое: если проект 60 дней не используется, он получает статус abandoned. Если администратор включил автоудаление, проект исчезает после льготного периода в 7, 14 или 30 дней. Заодно компания придумала для таких проектов название «undead apps» и выпустила к Хэллоуину бесплатную игру, в которой нужно искать «нежить» среди вымышленных проектов. Реальные проекты игра не трогает и не удаляет.

Проблема, которую создаёт быстрая генерация приложений

Чем проще собрать прототип, тем больше их остаётся. Лендинг для завершённой кампании, прототип с хакатона, внутренний инструмент уволившегося сотрудника: всё это часто остаётся опубликованным и подключённым к данным. В индустрии такое явление называют app sprawl, и Lovable прямо пишет, что оно касается всех ИИ-инструментов, а не только её платформы.

Компания перечисляет четыре риска, которые копятся вокруг забытых приложений:

• Живые учётные данные. Демо для встречи с клиентом может принимать входы, а ключ API от быстрого эксперимента может по-прежнему подключаться к корпоративной системе.
• Неисправленные уязвимости. Форма регистрации на мероприятие использует библиотеку, которой позже понадобилось обновление безопасности. Без владельца обновление не выйдет, а приложение останется онлайн с известной дырой.
• Персональные данные без цели. В прошлогоднем waitlist остаются имена, email и ответы из форм, которые бизнесу уже не нужны.
• Исчезнувший владелец. Автор внутреннего трекера сменил команду или ушёл, и никто не отвечает за доступы, найденные проблемы и решение о закрытии.

Как работает очистка: пометка, предупреждение, корзина

Функция настраивается в Workspace settings → Security → Privacy & security → Abandoned projects. Доступна она только администраторам и владельцам workspace на тарифе Enterprise.

Механика состоит из двух шагов. Сначала Lovable помечает проект как заброшенный после периода без активности, по умолчанию это 60 дней. Правило действует и на опубликованные, и на неопубликованные проекты. Затем, если включено автоудаление, платформа удаляет проект после выбранной отсрочки. По умолчанию автоудаление выключено.

Активностью считаются:

• правка проекта или переписка с ним в редакторе;
• визит посетителя на опубликованное приложение (трафик ботов не учитывается);
• вызов backend-функций проекта.

Открытие и предпросмотр проекта в счёт не идут. Публикация сама по себе таймер тоже не сбрасывает.

Удаление сопровождается предупреждениями. Владельцы и участники с правом редактирования получают письмо и баннер в проекте за 5 дней и за 1 день до даты удаления. Остановить процесс может любой, у кого есть доступ: достаточно отредактировать проект, отправить ему сообщение или нажать Keep it в баннере или письме.

Удалённый проект ещё 60 дней можно вернуть через Workspace settings → Workspace → Recently deleted projects. Пока он удалён, опубликованное приложение недоступно, а backend приостановлен. Через 60 дней Lovable безвозвратно стирает проект, историю версий и чат.

Есть оговорка с адресом. После удаления адрес lovable.app освобождается, и если его займёт кто-то другой, восстановленный проект на прежний адрес уже не вернуть.

Как включить и что проверить заранее

Администратору Enterprise нужно открыть Workspace settings → Security → Privacy & security → Abandoned projects, задать срок, после которого проект считается заброшенным, включить автоудаление и выбрать льготный период: 7, 14 или 30 дней.

Практический порядок действий такой:

1. Перед включением просмотрите список проектов и найдите те, что подключены к рабочим системам или хранят пользовательские данные. 2. Если часть приложений должна жить без активности, например сезонные сервисы, убедитесь, что у них есть ответственный, который среагирует на письмо за 5 дней. Удаление можно остановить правкой, сообщением проекту или кнопкой Keep it. 3. Для критичных адресов lovable.app учитывайте, что после удаления адрес могут занять. 4. Отдельно отзовите ключи API и доступы в тех системах, куда подключались забытые прототипы. Удаление проекта лучше дополнять ревокацией, а не заменять её. 5. Выберите льготный период по риску: 7 дней подходит для чистки экспериментов, 30 дней оставляет больше времени командам с долгими циклами.

Для рынка важен сам сдвиг: платформы ИИ-разработки начинают продавать не только скорость создания приложений, но и управление их жизненным циклом. Когда приложение собирается за минуты, вопрос о том, кто его закроет, становится вопросом безопасности и комплаенса.