Supabase RLS 与 SaaS 计费：把 Stripe 订阅状态留在服务端

在 Supabase 应用中，应把 Stripe 订阅状态等计费字段的写入限制在服务端，用 RLS 控制用户可读的行。仅靠“用户可更新自己资料”的策略并不能保护 subscription_status，需撤销 anon 与 authenticated 的直接写权限，只授予 SELECT，并保留 auth.uid() = id 的读取策略。