Supabase行级安全文档
托管Postgres可配置行级安全策略；项目仍需正确的授权与策略测试。
原文位置：官方文档机制核查；版本 2026-10-22滚动文档
不能据此推出：托管服务不会自动理解租户边界；本报告未开通或测试该产品。
核查 2026-10-22 · 所属资料版本 2026-10-24.studies.5 · 来源ID ai-software-engineer--RLS
实际引用在哪里
Supabase托管Postgres/Auth/API/Storage组合 →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
保留现有数据库的选择性托管组合 →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
自然语言应用生成器 + 可控后端（绿地原型/垂直切片） →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
Supabase/Postgres可将JWT身份映射到RLS；官方要求逐表管理grant/policy并测试允许/拒绝路径。secret/service_role可绕过RLS，不能置于浏览器。 →
部分行级规则可落在数据库且可自动测试
关系：Supabase官方文档；不是本地安全审计
SE03.01 比较部署与服务边界 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE03.02 评估库或SaaS适用性 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE03.03 验证关键技术假设 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE03.04 冻结接口与决策记录 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE04.01 定义模型与不变量 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE04.02 实现迁移与回滚 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE04.03 验证旧数据兼容 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE04.04 验证查询与索引 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE06.01 定义身份与授权矩阵 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE06.02 集成会话与鉴权 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE06.03 实现授权与行级规则 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE06.04 攻击性回归检查 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE10.01 对齐环境与契约 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE10.02 实现数据与事件连接 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE10.03 验证签名重复与失败 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE10.04 联调完整用户路径 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE14.01 定义威胁与信任边界 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE14.02 检查依赖与配置 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE14.03 修复漏洞与错误路径 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE14.04 独立复核高风险变化 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE16.01 准备发布和迁移计划 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE16.02 执行预览与发布配置 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE16.03 验证健康与回滚 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持
SE16.04 交付真实发布批准 →
机制或任务边界参照，不提供本地任务成绩
关系：部分支持