SuperAPI AI 工具集

supabase-security

安全与审计

查看项目

更新于 10-16 02:38

技能介绍

用途:为 Supabase 应用提供安全加固指导,覆盖行级安全(RLS)模式、认证令牌校验、存储安全与多租户隔离。

主要能力:以参考文件为事实来源给出建议。创建时查阅 references/patterns.md,按其中规定的模式构建,若存在特定模式则忽略通用做法;诊断时查阅 references/sharp_edges.md,用其中列出的关键故障及成因向用户解释风险;评审时查阅 references/validations.md,用其中的严格规则与约束客观校验用户输入。

核心原则:每张表都必须启用 RLS;service role key 被描述为“核武级”,只能用于服务端;只信任 auth.uid()。若用户请求与参考文件指引冲突,应礼貌地依据参考资料纠正。

适用场景:Supabase 数据库表策略设计、认证与令牌校验、存储权限配置、多租户隔离评审。

限制:资料未提供安装命令、具体代码示例、价格与平台支持信息,暂未提供。