大量に作られたappsに関してはとりあえずnginxでUAで判定して403を返すようにするのと、GCPの無料枠で動いてるから中国からのアクセスを禁止するのとをやった上ですでに作られたものに関してはpostgres叩いてIDの一覧を出力してそれをシェルスクリプトでなめてcurlでapi叩いて消去してってる最中