Supabase Studio：AI助手与用户身份模拟
内容提要
Supabase推出了新的AI助手，简化了行级安全策略的创建。新RLS编辑器结合SQL和AI，帮助开发者快速编写安全策略。用户可以在Studio中选择不同的Postgres角色，测试安全策略的影响，并通过实时检查器调试实时消息。这些更新旨在提升用户体验，加速开发过程。
延伸解读
AI助手如何降低RLS使用门槛
行级安全策略（RLS）是Postgres的细粒度访问控制功能，但编写策略往往繁琐。Supabase的新AI助手专门针对RLS调优，能根据对话生成SQL策略，让不熟悉RLS的开发者也能快速上手。同时，编辑器保留了完整的SQL编辑能力，满足高级用户的需求。这种SQL优先、AI辅助的方式，旨在平衡易用性与灵活性，帮助开发者更高效地设置安全策略。
角色切换与用户模拟的实用价值
Studio现在允许选择不同的Postgres角色来执行查询，这直接对应到应用中的anon、authenticated等角色。通过角色下拉菜单，开发者可以测试RLS策略对不同角色的影响。更进一步，用户模拟功能可以“铸造”包含特定用户ID的JWT，让Studio以该用户身份运行查询，从而在真实数据上验证策略是否按预期工作。这大大简化了安全策略的测试流程。
实时检查器：调试Realtime的利器
对于使用Supabase Realtime构建协作应用的开发者，新的Realtime Inspector提供了直接在Studio中查看和调试消息的能力。它可以按presence、broadcast和数据库变更等类型过滤消息，并且同样支持角色切换和用户模拟。这意味着开发者可以实时观察不同角色或用户接收到的消息，快速定位问题，提升开发效率。
功能预览：提前体验与反馈
Feature Previews是Supabase新推出的功能预览机制，让开发者提前体验测试版功能并提供反馈。目前已有新版RLS助手和修订的API侧边栏两个功能可供预览。每个预览功能都附有GitHub讨论链接，方便收集反馈。Supabase表示，这些功能虽为测试版，但已充分考虑安全、隐私和数据完整性，主要寻求UX/UI方面的改进建议。
Q&A
Supabase Studio的新AI助手有什么功能？
Supabase Studio的新AI助手可以简化行级安全策略的创建，结合SQL和AI帮助开发者快速编写安全策略。
如何使用Supabase Studio测试行级安全策略？
用户可以在Studio中选择不同的Postgres角色，以测试安全策略的影响，并通过实时检查器调试实时消息。
Supabase的实时检查器有什么用？
实时检查器允许用户查看和调试实时消息，帮助开发者更好地原型化和调试实时应用。
什么是行级安全策略（RLS）？
行级安全策略（RLS）是Postgres的一项功能，提供对数据库的细粒度访问控制。
Supabase Studio的功能预览工具有什么作用？
功能预览工具允许用户提前体验新功能，并提供反馈，帮助加速开发过程。
如何在Supabase Studio中进行用户模拟？
用户可以通过“铸造”一个包含用户ID的JWT来模拟用户，并使用该JWT运行查询。
