本文介绍了如何从零开始构建MCP（模型上下文协议）服务器，使用Node.js、Supabase和MCP SDK。教程分为三个层次：第一层构建基本的MCP服务器，第二层创建用户界面，第三层添加身份验证和数据库。MCP服务器使AI应用能够访问外部信息和系统，增强其功能。最后，文章还讲解了如何将应用部署到DigitalOcean并发布到ChatGPT应用目录。

CipherStash已与Supabase集成，提供数据级访问控制（DLAC）。该平台支持在应用层加密敏感字段，并允许对加密数据进行搜索和连接，无需解密。通过ZeroKMS管理密钥，确保数据安全，简化合规流程，适用于处理受监管数据的团队，同时保持Postgres和Supabase的功能，增强数据保护。

OpenCode现已支持Supabase集成，用户可通过/authenticate连接Supabase，管理项目和数据库。此插件允许实时监控代理活动、创建新项目，并提供Supabase特定指导。OpenCode是一个开源AI编码代理，支持多种LLM提供商，已被多家公司广泛使用。

Supabase完成5亿美元F轮融资，估值达100亿美元。资金将用于加速开源工具开发、支持公司增长及员工流动性。推出的Multigres v0.1 alpha为Postgres提供可扩展性，未来将实现更高的水平扩展。过去一年，Supabase数据库增长600%，现有近1000万开发者。员工可在离职后10年内行使股票期权。

本文讨论了在Next.js和Supabase应用中实现可观察性的方法。虽然Supabase提供查询洞察和日志，但无法跨整个技术栈进行追踪。文章介绍了如何通过分布式追踪、日志排放和Sentry的AI辅助调试来连接Next.js、Supabase Edge Functions和Postgres。此外，Sentry正在为44个JavaScript库添加TracingChannel支持，以增强可观察性。

近期，Node Package Manager (NPM) 的供应链攻击趋势上升，尤其是通过仿冒包名进行钓鱼攻击。Supabase 正在采取措施加强安全，包括发布安全指南、强化 GitHub Actions 和添加安全提示。建议开发者升级到 pnpm 11，固定版本，禁用不必要的安装脚本，并仔细验证包名，以防止潜在攻击。

Sentry 正在为 44 个 JavaScript 库添加 TracingChannel 支持，以取代不稳定的 monkey-patching，提供跨所有运行时的原生可观察性。Tracing Channels 允许库自行发出遥测数据，提升可观察性，生态系统也在逐步适应这一变化。

Supabase已成为ChatGPT的官方应用，用户可以通过ChatGPT管理数据库，包括执行SQL查询、修改架构和部署边缘函数。该应用提供29种工具，支持项目操作、分支管理和文档搜索。用户只需授权ChatGPT访问Supabase组织即可使用。

今天发布了@supabase/server的公共测试版，这是一个处理身份验证、客户端设置和请求上下文的新包。它支持Edge Functions和Cloudflare Workers，旨在简化开发者的工作，减少手动设置和JWT验证的需求。该包支持多种身份验证模式，提高了安全性和开发效率。

Supabase Realtime和Pipelines都是用于Postgres数据库的工具，但功能不同。Realtime用于实时更新用户界面，适合聊天和协作编辑等场景；Pipelines则用于可靠的数据传输到分析系统，确保数据完整性。选择合适的工具非常重要，以避免数据丢失。

Supabase Realtime和ETL都能从Postgres数据库读取变化，但用途不同。Realtime用于实时更新用户界面，适合聊天和协作编辑；ETL则用于将数据可靠地移动到分析系统，适合数据仓库和报告。选择不当的工具可能导致数据丢失或延迟。

Supabase 现在默认支持无 Git 分支功能，用户可在仪表板上直接创建分支进行数据库模式更改，无需 Git 配置。这一功能适合快速迭代和使用 AI 工具的开发者，同时已使用 Git 的团队仍可继续原有工作流程。新功能简化了数据库管理，提升了开发效率。

Vercel Sandbox 现已支持连接托管的 Postgres 数据库，如 Neon 和 Supabase。通过调整防火墙，Sandbox 能处理 Postgres 的 TLS 协商流程，确保连接顺利。用户需在代码中设置数据库主机，并使用 SSL 模式连接。

Supabase获得ISO/IEC 27001:2022认证，涵盖其信息安全管理系统，包括数据库、身份验证和存储等。ISO 27001是国际信息安全管理标准，确保公司有效管理信息风险。认证分为文档审核和实际审计两个阶段，对团队和企业用户具有重要意义，满足合规要求，支持SOC2和HIPAA等标准。

Supabase发布了Agent Skills，这是一个开源指令集，旨在帮助AI编码代理正确使用Supabase。该技能涵盖文档访问、安全性、工具工作流程和模式管理，确保代理在实施前查阅最新文档，并提供安全配置的检查清单，以避免忽视重要安全措施。通过此技能，代理在执行Supabase任务时能获得更好的结果。

Supabase Auth推出了自定义OIDC提供者功能，允许用户连接任何符合OpenID Connect标准的身份提供者。用户只需提供提供者的URL、客户端凭证和范围，Supabase将自动处理其余部分。此功能支持多平台应用和可选邮箱登录，简化了身份验证管理。

Supabase在GitHub上获得了10万个星标，目前有800万开发者使用该平台。自2020年成立以来，Supabase致力于支持开源工具和社区建设，Postgres作为默认数据库，推动了众多项目的发展。团队感谢所有支持者，并希望继续推广Postgres。

Supabase推出了公共SSH服务器supabase.sh，允许AI编码代理直接访问最新的Supabase文档，帮助避免错误推荐和命令。代理可以通过bash界面搜索和浏览文档，提高工作效率。该项目是开源的，欢迎反馈和问题。