待验证50% 置信事实精确时间

一次针对约3.1万个用Lovable、Bolt、v0和Replit构建的线上应用的自动化扫描发现，可测试到的Supabase数据库中有57%可以在无需登录的情况下被任何人直接读取

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/12

首次发现

有效期至：2027/1/10

来源

Vibe Coding安全清单：12项必做检查

涉及实体

Lovableproduct Boltproduct v0product Replitproduct Supabaseproduct Reevecompany

相关事实

待验证安全研究者扫描了约30万个Supabase网址，发现一万六千多个数据库允许任何人读取其users表数据77% 相似待验证第三方用量追踪工具通常通过浏览器扩展拦截API请求响应，解析HTTP头部Token计数字段或SSE元数据来统计实际消耗64% 相似待验证纯文件方案是人类可读的，可用git diff追踪记忆随时间的变化，而向量数据库存储的高维浮点数向量难以肉眼理解检索原因63% 相似待验证ClickHouse等OLAP列式存储数据库通过将同列数据物理连续存储配合向量化执行引擎，可对万亿行数据实现亚秒级聚合查询62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002916

API

curl https://kongchang.com/api/v1/knowledge/claims/1002916

MCP

get_claim(id=1002916)