待验证50% 置信事实精确时间

未启用RLS的Supabase表可以通过公开API被匿名访问

1

来源数

50%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

Supabase数据泄露事件：氛围编程的安全隐患

涉及实体

Supabaseproduct Row Level Securityconcept

相关事实

待验证面向智能体的API设计需要支持匿名但可信的交互模式，采用无状态、无身份验证前置依赖的接口设计，区别于依赖OAuth 2.0和预注册凭证的传统RESTful API66% 相似待验证OmniRoute 在本地监听固定端口，对外暴露兼容 OpenAI API 格式的接口64% 相似待验证FreeLLMAPI提供加密密钥功能，对存储的凭证进行加密处理，并支持接入任意自定义的OpenAI兼容端点62% 相似待验证免魔法访问海外AI服务的本质是通过API中转代理实现，平台在境外部署反向代理节点统一调用官方API62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/950676

API

curl https://kongchang.com/api/v1/knowledge/claims/950676

MCP

get_claim(id=950676)