我已经为一个教育科技游戏平台构建了一个MVP：包括学生档案、排行榜、游戏和学习内容。还没有支付功能。它基于Next.js + Supabase，部署在Vercel上，规模相当小。

在我将这个平台与几所学校（约500名学生）进行试用之前，希望有经验的开发者检查一下它的安全性，并确保它在这样的负载下不会崩溃。也就是说，要审查身份验证和数据访问，标记任何无法扩展的问题，并写出需要修复的内容以及其他需要注意的地方。

对于做这类工作的人，通常的收费是按时薪还是固定价格？通常是按小时计费还是作为固定项目报价？有没有什么我应该询问的，以确保我得到的是真正彻底的审查？另外，有没有什么我可能遗漏的地方？