Supabase行级安全与数据库安全文档
Postgres RLS需针对表启用并配置策略；服务端secret/service_role凭据绕过RLS，不能暴露给浏览器；应用仍需配置表权限并验证允许/拒绝路径。
原文位置：Supabase官方RLS及secure-data文档核验；版本 滚动文档
不能据此推出：平台提供机制而非自动正确的租户授权；具体表/grant/policy、视图、函数和密钥路径必须按项目审查。
核查 2026-10-23 · 所属资料版本 2026-10-24.studies.5 · 来源ID ai-software-engineer--SUPABASERLS
实际引用在哪里
Supabase托管Postgres/Auth/API/Storage组合 →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
保留现有数据库的选择性托管组合 →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
自然语言应用生成器 + 可控后端（绿地原型/垂直切片） →
经路线所引用主张间接支持条件和责任；不证明平台净收益
关系：indirect
Supabase/Postgres可将JWT身份映射到RLS；官方要求逐表管理grant/policy并测试允许/拒绝路径。secret/service_role可绕过RLS，不能置于浏览器。 →
部分行级规则可落在数据库且可自动测试
关系：Supabase官方文档；不是本地安全审计