待验证50% 置信事实精确时间

Supabase早期版本默认关闭RLS，新建的数据表对持有项目API密钥的任何人完全可读

1

来源数

50%

置信度

长期有效

时效性

2026/9/27

首次发现

来源

1.6万个数据库公开可读：没被黑，是门没关

涉及实体

Supabaseproduct RLSconcept

相关事实

待验证未启用RLS的Supabase表可以通过公开API被匿名访问69% 相似待验证FreeLLMAPI提供加密密钥功能，对存储的凭证进行加密处理，并支持接入任意自定义的OpenAI兼容端点59% 相似待验证对于已有OpenAI兼容API接口的应用，理论上只需修改端点地址和密钥即可切换到GLM 5.358% 相似待验证用户可创建API密钥将GLM 5.3直接接入自有应用程序57% 相似待验证目前市面上主流的API接口规范有RESTful和RPC两种56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/953149

API

curl https://kongchang.com/api/v1/knowledge/claims/953149

MCP

get_claim(id=953149)