[控场AI]
待验证50% 置信事实精确时间

在Supabase中若表启用了RLS但无任何策略，则客户端默认无访问权限。

1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现

来源

AI代理常犯的7个安全漏洞：Next.js+Supabase+Stripe

涉及实体

SupabaseproductRow Level Securityconcept

相关事实

待验证RLS只控制'谁能访问哪些行'，无法控制'用户能修改哪些字段'65% 相似待验证零数据保留指服务提供商在完成用户请求后，不在服务器上保留任何输入或输出数据，也不用于后续训练57% 相似待验证Fluence 承诺没有账户、没有服务器、没有订阅，使用流程不需要注册56% 相似待验证零数据保留（ZDR）协议指服务商承诺API请求不用于模型训练，响应生成后立即丢弃上下文且不写入持久化存储54% 相似待验证免费云服务器只拥有用户的Shell环境，而非Runner标签，不持有项目的受保护变量，也不会生成脚本所期望的Job Token。54% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1028840
API
curl https://kongchang.com/api/v1/knowledge/claims/1028840
MCP
get_claim(id=1028840)