Supabase 支持按项目与权限细粒度切分访问令牌
dshukertjr · x · 2026-10-27
- Supabase 的 Personal Access Token 新增作用域功能:可按组织、项目和权限(只读、写入等)限定令牌能力,并支持设置过期时间,Dashboard 新建令牌默认即带 scope。
- 核心场景是给 CI 流水线和 AI 编码 agent 最小权限:编码 agent 只需读某个项目的数据库时,可只发一个限定该项目、只读权限的令牌,而不是整个账号权限;发布脚本则另发带写入权限的令牌。官方还提供了资源选择、权限预设、有效期设置的配置步骤。
- 该功能 9 月 28 日 GA,10 月 2 日在 Supabase Select 上官宣,上线以来 Dashboard 创建的令牌近九成已被限定作用域。
「编程与Agent」频道最新
- 分享 prompt 而非代码:一套评测 4B-36B 小模型的 prompt 集合 — yaroslavvb · 2026-10-27
- Maze 发布 Maze Code:用 AI Agent 自动排查代码与依赖漏洞 — AndrewM_Webb · 2026-10-27
- 开发者开源 rumi：用共享文档同时驾驭多个编码智能体 — MuzafferMahi · 2026-10-27
- Bug Hunt Bench 榜单：Sonnet 5.5 max 居首，靠 7 倍轮次硬磨 — PawelHuryn · 2026-10-27
- Bug Hunt Bench 实测：GPT-6.1 Terra 仅 max 档能打，降档后暴跌 — PawelHuryn · 2026-10-27
- 开发者新增 /teardown 技能：生成可定制的技术拆解插图 — Stefania_druga · 2026-10-27