待验证50% 置信注意事项精确时间

service_role密钥拥有绕过所有RLS的超级权限，若被硬编码进前端会导致数据库被无限制查询甚至写入

1

来源数

50%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

Supabase数据泄露事件：氛围编程的安全隐患

涉及实体

Supabaseproduct service_roleconcept

相关事实

待验证建议在记忆系统中加入对Secret关键词的过滤规则，避免将API Key、数据库密码等高敏感信息持久化存储64% 相似待验证由于 Passkey 私钥从不传输，即便服务端数据库泄露也无法还原凭据，挑战-响应机制从根本上消除了钓鱼攻击的可能性63% 相似待验证复用数据库事务锁的方案无需额外引入 Redis 或 ZooKeeper 等分布式锁中间件62% 相似待验证主流AI服务遵循零知识存储安全原则，服务端通常只保存密钥的哈希值而非明文61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/950678

API

curl https://kongchang.com/api/v1/knowledge/claims/950678

MCP

get_claim(id=950678)