為什麼 AI 生成的 Supabase 應用容易洩露使用者資料及審計方法

AI 應用生成器能夠快速構建前端介面與表單，但在行級安全（RLS）等後端核心許可權控制上往往存在盲區。在使用 Lovable 或 Bolt 搭配 Supabase 的架構中，由於瀏覽器直接連線 Postgres 資料庫，若 RLS 策略配置不當或缺失，匿名金鑰將面臨資料被公開查詢的風險。開發者應在 CI 流程中加入策略測試，通過多使用者角色查詢斷言來確保跨使用者資料隔離。

點出了 AI 生成的全棧應用在 Supabase 行級安全上常見的隱患及 CI 審計防範方法。