一个SQL文件，审出你的Supabase权限漏洞

你上次检查Supabase的RLS策略是什么时候？说实话，很多人部署完项目就再没碰过权限配置。RLS规则写错一个条件，整张表就裸奔在外。这个GitHub项目给了个很野的方案——不装工具、不跑脚本、不写额外代码，一个纯SQL文件就能把整个项目的行级安全策略和角色权限审计个遍。我觉得这东西该直接写进Supabase项目的初始化模板里，尤其是跑生产环境的时候。

原文：One SQL file that audits a Supabase project's RLS and permissions · 来源：Hacker News