为什么 AI 生成的 Supabase 应用容易泄露用户数据及审计方法

AI 应用生成器能够快速构建前端界面与表单，但在行级安全（RLS）等后端核心权限控制上往往存在盲区。在使用 Lovable 或 Bolt 搭配 Supabase 的架构中，由于浏览器直接连接 Postgres 数据库，若 RLS 策略配置不当或缺失，匿名密钥将面临数据被公开查询的风险。开发者应在 CI 流程中加入策略测试，通过多用户角色查询断言来确保跨用户数据隔离。

点出了 AI 生成的全栈应用在 Supabase 行级安全上常见的隐患及 CI 审计防范方法。