できること
LovableのデプロイURLを社外に送る前に、ブラウザのシークレットウィンドウで「ログインなしで開けるか」を確認すること。Lovableのプロジェクトによってはログイン状態で動作が変わる部分があり、非ログイン状態での見え方が異なる場合がある。
PCとスマートフォン両方でレイアウトを確認し、Reactコンポーネントのモバイル表示が崩れていないかをチェックしてから送付する。Lovableが生成するコードはTailwindベースのことが多く、ブレークポイントの設定次第でモバイル表示が意図しない状態になることがある。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
できないこと
Lovableのデプロイ先URLにはメールアドレスや会社ドメインによる閲覧制限をかける機能がない。URLを受け取った相手がそれを転送すれば、Lovableプロジェクトが存在する限り誰でもアクセスできる。機密性の高い案を社外に見せるには必ず別の認証手段を挟む必要がある。
閲覧者がいつアクセスしたかのログを取る手段もLovable標準では提供されない。「Aさんに送ったが見てもらえたか分からない」という状況が続くと、無駄な催促が増えたりレビューが抜けたまま次フェーズに進んでしまったりするリスクがある。
認証と期限の違い
社外の担当者が複数人いるレビューでは、各担当者がどこまで確認したかを把握できると進捗管理が楽になる。メール認証付きのURLを使えばアクセスログを担当者のメールアドレス単位で取得でき、「Bさんはまだ見ていない」という把握が可能になる。
会社ドメイン認証は「クライアント企業全体には共有したいが、そこから外部に流出させたくない」という状況に向く。例えば「@client.co.jpのメールアドレスを持つ人だけ閲覧可」とすれば、担当者が退職した場合でも元従業員からのアクセスを自然に防止できる。
期限設定は「金曜18時までに確認してください」というレビュー依頼のルールを技術的に強制する手段だ。URLに期限を付けておくと、期限後に旧バージョンが残り続けて混乱が起きるリスクがなくなる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
差し替え・レビュー運用
Lovableで修正を加えた後、クライアントへ「修正しました」と連絡する際は変更箇所を具体的に伝えること。「ヘッダーの色を青からグレーに変更」「CTAボタンの文言を『登録する』から『無料で始める』に変更」のように修正内容を箇条書きにすると、レビュアーが確認すべき箇所を絞れる。
レビュー依頼の件名には「【確認依頼】〇〇LP Rev.2|期限:6/27(金)17時」のように期限とバージョン番号を含めると、メールを受け取った相手が一目でアクションすべきかどうかを判断できる。
- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける
向いているケース早見表
LovableのデプロイURLをそのまま社外に渡せるのは、公開前提のサービス紹介ページをパートナーに事前確認してもらう程度の低機密用途に限られる。デザインの方向性に関する大まかなフィードバックを急いで集めたい場面では有効だ。
認証付き共有サービスへ切り替えるべきなのは、価格設定・未公開機能・競合に知られたくないUI設計を含む全ての確認フェーズだ。Lovableの高速プロトタイプ能力と組み合わせることで、スピードを落とさずに安全なレビュー体制を構築できる。
よくある質問
Lovableのデプロイ済みページに含まれるSupabaseのデータが外部から見えるリスクはありますか?
Supabaseへのアクセス権限設定によっては、デプロイしたLovableアプリから本番データにアクセスできる状態になることがあります。レビュー用共有の前に、RLSポリシーとAPIキーの権限設定を確認し、必要ならダミーデータ環境に切り替えてください。
社外レビューで「前回送ったURLと同じですか?」と聞かれたときの対応は?
Lovableは同じプロジェクトに修正が入っても同じURLになるため、「URLは同じですが内容を更新しています」と明示してください。可能であればページのタイトルやフッターにバージョン番号を表示しておくと、レビュアーが自分で確認できます。
Lovableで作ったUIに本人確認不要の公開フォームが含まれる場合、共有時に何が必要ですか?
フォームの送信先(メール通知、DBへの書き込みなど)がレビュー用の送信で実際に動作しないよう無効化またはテスト用エンドポイントに切り替えてください。本番の送信先が動作した状態でレビュアーが試すとノイズデータが発生します。