RLS
PostgreSQL原生的行级安全特性，允许在数据库层面定义精细的访问控制规则，通过Policy定义谁可以对哪些行执行什么操作
核心事实
时间轴 (近 90 天)
Backenly 内置一个自愈循环，每分钟运行一次，自动修复缺失的索引、行级安全（RLS）策略缺口以及失效的实时触发器，并在修复后实时验证每一项改动。
行级安全（Row-Level Security，RLS）是 PostgreSQL 原生提供的一种数据访问控制机制，策略以 SQL 表达式形式绑定在表上，数据库在执行查询时自动为每个用户过滤记录。
USING (true)的RLS策略意味着无条件放行所有行，等同于没有开启RLS
在Supabase中RLS在用SQL创建的每张表上默认是关闭的
对于自动生成代码的平台，默认开启RLS尤为重要，因为自动生成的API路由可能存在未预期的权限漏洞
新建的Supabase表默认开启RLS但不含任何策略，导致所有请求被拒绝；'自动RLS'选项会在建表时生成合理的初始策略
RLS 通过在语义模型中定义角色和 DAX 过滤规则限制用户只能看到权限范围内的数据行
委托认证使智能体对语义模型、报表的访问范围以及 RLS 和 OLS 限制都与登录用户一致，无法绕过安全策略
开发者应确认每张敏感数据表都启用RLS并验证策略生效，不应信任默认安全，上线前应做匿名用户视角的访问测试
Supabase早期版本默认关闭RLS，新建的数据表对持有项目API密钥的任何人完全可读
还有 3 条时间轴事件
全部知识事实 (20)
行级安全策略（RLS）将权限判断下沉到数据库层，即便应用层代码存在漏洞数据库层也不会返回越权数据
70%已验证RLS（Row Level Security，行级安全策略）是PostgreSQL原生特性，允许在数据库层面定义精细的访问控制规则
70%已验证Supabase基于PostgreSQL构建，RLS是PostgreSQL数据库的核心安全特性
70%待验证RLS只控制'谁能访问哪些行'，无法控制'用户能修改哪些字段'
95%待验证将订阅状态和速率限制存储在用户可编辑的同一张表上是常见的RLS安全漏洞，用户可修改自己的订阅状态或速率限制
90%待验证Clerk与Supabase集成时，RLS规则的with check写法不正确会导致创建文章时报'invalid input syntax for user id'错误
60%待验证在PostgreSQL中，如果在启用了RLS的表上创建视图但没有设置security_invoker = true，该视图会绕过RLS策略导致数据泄露
60%待验证行级安全（Row-Level Security，RLS）是 PostgreSQL 原生提供的一种数据访问控制机制，策略以 SQL 表达式形式绑定在表上，数据库在执行查询时自动为每个用户过滤记录。
50%待验证Backenly 内置一个自愈循环，每分钟运行一次，自动修复缺失的索引、行级安全（RLS）策略缺口以及失效的实时触发器，并在修复后实时验证每一项改动。
50%待验证在Supabase中RLS在用SQL创建的每张表上默认是关闭的
50%待验证USING (true)的RLS策略意味着无条件放行所有行，等同于没有开启RLS
50%待验证对于自动生成代码的平台，默认开启RLS尤为重要，因为自动生成的API路由可能存在未预期的权限漏洞
50%待验证新建的Supabase表默认开启RLS但不含任何策略，导致所有请求被拒绝；'自动RLS'选项会在建表时生成合理的初始策略
50%待验证委托认证使智能体对语义模型、报表的访问范围以及 RLS 和 OLS 限制都与登录用户一致，无法绕过安全策略
50%待验证RLS 通过在语义模型中定义角色和 DAX 过滤规则限制用户只能看到权限范围内的数据行
50%待验证行级安全策略（Row Level Security, RLS）是Supabase保护数据的核心机制，但默认状态下若未正确开启和配置，数据表可能对外完全开放
50%待验证Supabase早期版本默认关闭RLS，新建的数据表对持有项目API密钥的任何人完全可读
50%待验证开发者应确认每张敏感数据表都启用RLS并验证策略生效，不应信任默认安全，上线前应做匿名用户视角的访问测试
50%待验证PostgreSQL原生支持行级安全策略(RLS),可以通过SET app.current_tenant设置会话变量实现租户隔离
50%待验证PostgreSQL从9.5版本起原生支持行级安全（RLS）
50%