Mis source maps son públicos: se ve todo mi código

Arréglalo tú, gratis

Es de los arreglos más sencillos que hay, una línea de configuración y un despliegue. Lo que sí merece un rato es la pregunta que viene detrás: qué se ha podido leer mientras tanto.

1. 01Localiza el fichero de configuración de tu proyecto. En apps hechas con Vite, que es el caso de casi todo lo generado con Lovable o Bolt, es vite.config. En Next.js, next.config.
2. 02Desactiva la generación de mapas para la compilación de producción. En Vite es la opción sourcemap dentro de build, puesta a falso. En Next.js es productionBrowserSourceMaps, que debe quedar en falso o directamente no estar.
3. 03Vuelve a desplegar y comprueba el resultado: abre uno de tus ficheros JS publicados añadiendo .map al final de su dirección. Si ahora da un error de no encontrado, está cerrado.
4. 04Y ahora la parte que de verdad importa: si tu código llevaba dentro alguna clave, una dirección interna o lógica de permisos, dalo por leído y trátalo en consecuencia. Los ficheros han estado descargables y no hay forma de saber quién los cogió.
5. 05Aprovecha para pasar el escáner de arriba otra vez. Si había una clave dentro de ese código, aparecerá, y ese sí es el problema urgente.

Y esto para la parte de código

Pégaselo tal cual al agente que escribió tu app. Está redactado para que te diga lo que ha hecho, no solo para que lo haga.

Mi app está publicando los source maps y cualquiera puede reconstruir mi código original.

Necesito que hagas esto:
1. Localiza el fichero de configuración de compilación del proyecto y desactiva la generación de source maps solo para producción, dejándolos activos en desarrollo.
2. Revisa el código en busca de cosas que no deberían leerse aunque el código sea legible: claves escritas directamente, direcciones de servicios internos, comentarios con credenciales o con datos de clientes. Dime lo que encuentres sin pegarme los valores.
3. Comprueba si hay lógica de permisos que se ejecute solo en el navegador. Si la hay, dímelo: si esa lógica era lo único que protegía algo, ahora es pública y hay que moverla al servidor.
4. Confírmame qué fichero has cambiado y qué opción exacta, para que yo lo verifique.