独立开发者提醒 Supabase RLS 不等于安全

2026年10月31日，Reddit r/SideProject 出现一篇来自一位有6年数据安全与隐私经验的独立开发者的帖子，讨论在 Supabase 上做独立开发时的安全问题。该开发者指出，Supabase 项目开启 RLS（行级安全）只是完成了一项设置，并不能作为安全性的证明；AI 生成的建表方式未必会套用安全默认值；策略看起来正确，也可能实际放行所有人。帖子还以“你像陌生人一样测过自己的产品吗”发问，提醒独立开发者从外部视角检验自己的产品。目前事件仍停留在这一篇经验分享层面，尚无后续进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。