Supabase против Appwrite против Nhost: я создал два приложения с помощью Claude Code

Если вы позволите Claude Code создавать приложение на своем сервере и никогда не упоминать о безопасности, куда он поместит правила доступа? И правильно ли это их понимает? Я попробовал это, создав два приложения на Supabase, Appwrite и Nhost через их интерфейсы командной строки с одинаковыми подсказками в каждом. Первый — это небольшое приложение для голосования с одним непростым условием: никто не должен видеть, как голосовали другие пользователи. Второе — более сложное приложение, регистратор инцидентов с загрузкой файлов, членством в команде и функцией сервера. Настройка В каждом запуске использовалась одна и та же настройка: Клод Код запускает Opus 5.5 по среднему рассуждению Новая сессия, пустая папка и пустой облачный проект для каждого запуска. Все работало в облаке, без локального стека и Docker. Подтверждение по электронной почте отключено во всех трех аккаунтах, поэтому тестовые учетные записи могут войти в систему сразу же. Никаких плагинов, навыков или заметок из предыдущей работы. Ни в одном из приглашений не упоминаются разрешения, роли или серверные части. Главное, что я наблюдал, это то, что каждая платформа заставляет агента устанавливать правила доступа, когда ему этого никто не говорит. Я также отслеживал, насколько гладко все работает на каждой платформе, как часто мне приходилось вмешиваться и сколько времени занимал каждый заезд. Первое приложение: опрос с тайным голосованием Первая строка каждого