Company Brain 当前可选的 Supabase 聊天历史策略允许匿名读写，在真实企业数据上线前必须收紧并补充身份认证和基于角色的权限控制。