待验证50% 置信事实精确时间

RLS默认是关闭状态，表创建后若不显式开启并编写策略，该表对所有拥有数据库连接权限的角色完全开放

1

来源数

50%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

Supabase数据泄露事件：氛围编程的安全隐患

涉及实体

Row Level Securityconcept PostgreSQLtechnology

相关事实

待验证LSP基于JSON-RPC 2.0构建了一套有状态、异步的客户端-服务器通信模型，涉及初始化、文档同步、实际请求和关闭等阶段60% 相似待验证Supabase 默认创建的表并未启用 RLS，开发者需要手动启用并为 SELECT、INSERT、UPDATE、DELETE 分别编写策略60% 相似待验证服务端功能开关方案允许扩展代码提前发布上线，新功能默认关闭，扩展在运行时向服务器请求配置来决定是否启用功能59% 相似待验证LGOS将LangGraph的中断机制映射为OpenAI Responses API中的函数调用，客户端收到的函数调用请求实际上是在请求人类介入57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/950675

API

curl https://kongchang.com/api/v1/knowledge/claims/950675

MCP

get_claim(id=950675)