自信运维
内容提要
Supabase发布新工具，使编码代理能发现生产问题、测试修复并汇报，同时新增权限控制。代理可通过SQL访问项目日志，Advisor扩展健康检查，新增数据库连接监控和Notebooks功能。还推出企业级MCP认证、范围化令牌和MCP确认机制，防止误操作。Supabase Pipelines可将Postgres数据近实时同步至分析平台，现处公开测试阶段。
延伸解读
代理运维的闭环：从观察到修复
文章指出，代理要自信操作项目，需具备数据观察、知识判断、自主测试和最小权限四个条件。Supabase 通过 query_logs 提供原始日志 SQL 访问，扩展 Advisor 健康检查，并引入 Notebooks 让代理运行查询。这形成了从发现问题到验证修复的闭环，但代理的自主性仍受权限控制约束，实际效果取决于代理客户端是否支持相关功能。
权限控制：降低风险而非消除风险
新增的企业级 MCP 认证、范围化令牌和 MCP 确认机制，旨在让代理仅拥有必要权限，并在执行付费操作或删除数据前请求确认。但文章明确说明，这有助于防止意外收费和数据丢失，并非保证。确认提示需要代理客户端支持 elicitations 才会出现，因此实际防护效果因客户端而异，用户仍需保持监督。
Pipelines：分析负载与主库隔离
Supabase Pipelines 可将 Postgres 数据近实时同步到 BigQuery、ClickHouse、DuckLake 或 Snowflake，使繁重的分析查询不影响主数据库。该功能目前处于公开 alpha 阶段，面向 Pro、Team 和 Enterprise 计划。用户可在仪表板创建管道、选择目标表和查看健康状态，但需注意 alpha 阶段的稳定性可能有限。
Q&A
Supabase 新推出的编码代理工具主要能做什么？
Supabase 发布的新工具让编码代理能够发现生产问题、测试修复并汇报，同时新增了权限控制，可以设置代理能访问什么以及何时需要先询问用户。
代理要能自信地操作项目，需要具备哪些条件？
代理需要：有数据可观察；知道在数据中寻找什么；有自主权在自己的环境中测试和验证修复；以及只拥有执行所需操作的权限。
Supabase 新增的 query_logs MCP 工具让代理能做什么？
它让代理通过 SQL 直接访问项目日志，从而进行更深入、更精确的调查。
Advisor 扩展了哪些新的检查？
Advisor 之前专注于安全和性能检查，现在扩展到了健康检查，当 Data API、Auth、Storage 和 Edge Functions 的错误率超出正常范围时会发出信号。检查可从仪表板或 Management API 按需运行，结果显示在 Advisors 页面的新 Health 标签下。
Supabase 的 Notebooks 是什么？如何使用？
Notebook 是 supabase 文件夹中的一个文件，将保存的数据库或日志查询与 markdown 笔记结合在一起。你可以自己运行，也可以让代理作为持续观察的一部分运行。可以在仪表板中通过 Assistant 创建，然后用 supabase notebooks pull 拉取到本地；也可以在本地创建并用 supabase notebooks push 推送到仪表板。Notebooks 位于新的 Explorer 中，正在向所有项目推出。
Supabase 新增了哪些权限控制来防止代理误操作？
新增了企业级 MCP 认证（通过身份提供商如 Okta 控制连接，令牌短期有效并绑定成员）、范围化个人访问令牌（可限制到特定组织、项目和权限，默认只读）、以及 MCP 确认机制（在创建付费项目或分支前，以及运行可能删除数据的 SQL 前，会要求用户确认）。
Supabase Pipelines 是什么？目前处于什么阶段？
Pipelines 将 Postgres 数据近实时流式传输到分析目的地，这样繁重的分析查询不会影响主 Postgres。在仪表板中创建管道，选择目的地和要复制的表，初始同步开始，模式更改会自动检测并应用到目的地。目前处于公开 alpha 阶段，适用于 Pro、Team 和 Enterprise 计划，支持 BigQuery、ClickHouse、DuckLake 和 Snowflake 作为目的地。
