已过期85% 置信事实时间未知
Supabase通过SSH暴露文档，让代理可以像浏览文件系统一样导航文档
1
来源数
85%
置信度
中期 (~90 天)
时效性
2026/6/3
首次发现
有效期至：2026/9/1(已过期)
来源
Supabase实测：MCP+Skills如何让AI代理安全操作数据库
bilibili量子菠萝_
涉及实体
相关事实
待验证采用SSH同步的开源方案可实现记忆数据不出私域，规避将代码库敏感信息上传厂商云端的隐私与合规顾虑66% 相似待验证部分应用实施SSL Pinning机制，在客户端硬编码服务器证书指纹，需借助Frida等动态插桩工具绕过65% 相似待验证针对SSH 22端口的自动化扫描攻击者通常使用Mirai等僵尸网络控制感染设备作为跳板，字典攻击凭据来自RockYou、LinkedIn等历次数据泄露事件64% 相似待验证研究者可借助Frida等动态插桩工具在运行时Hook SSL验证系统函数（如iOS的SecTrustEvaluate或Android的X509TrustManager）来绕过SSL Pinning63% 相似待验证Supabase发现将安全检查清单从引用文件移到skill.md主文件后，代理不再忽略这些信息63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/39573API
curl https://kongchang.com/api/v1/knowledge/claims/39573MCP
get_claim(id=39573)