Supabase完成5亿美元F轮融资，估值达100亿美元。资金将用于加速开源工具开发、支持公司增长及员工流动性。推出的Multigres v0.1 alpha为Postgres提供可扩展性，未来将实现更高的水平扩展。过去一年，Supabase数据库增长600%，现有近1000万开发者。员工可在离职后10年内行使股票期权。

本文讨论了在Next.js和Supabase应用中实现可观察性的方法。虽然Supabase提供查询洞察和日志，但无法跨整个技术栈进行追踪。文章介绍了如何通过分布式追踪、日志排放和Sentry的AI辅助调试来连接Next.js、Supabase Edge Functions和Postgres。此外，Sentry正在为44个JavaScript库添加TracingChannel支持，以增强可观察性。

近期，Node Package Manager (NPM) 的供应链攻击趋势上升，尤其是通过仿冒包名进行钓鱼攻击。Supabase 正在采取措施加强安全，包括发布安全指南、强化 GitHub Actions 和添加安全提示。建议开发者升级到 pnpm 11，固定版本，禁用不必要的安装脚本，并仔细验证包名，以防止潜在攻击。

Sentry 正在为 44 个 JavaScript 库添加 TracingChannel 支持，以取代不稳定的 monkey-patching，提供跨所有运行时的原生可观察性。Tracing Channels 允许库自行发出遥测数据，提升可观察性，生态系统也在逐步适应这一变化。

Supabase已成为ChatGPT的官方应用，用户可以通过ChatGPT管理数据库，包括执行SQL查询、修改架构和部署边缘函数。该应用提供29种工具，支持项目操作、分支管理和文档搜索。用户只需授权ChatGPT访问Supabase组织即可使用。

今天发布了@supabase/server的公共测试版，这是一个处理身份验证、客户端设置和请求上下文的新包。它支持Edge Functions和Cloudflare Workers，旨在简化开发者的工作，减少手动设置和JWT验证的需求。该包支持多种身份验证模式，提高了安全性和开发效率。

Supabase Realtime和ETL都能从Postgres数据库读取变化，但用途不同。Realtime用于实时更新用户界面，适合聊天和协作编辑；ETL则用于将数据可靠地移动到分析系统，适合数据仓库和报告。选择不当的工具可能导致数据丢失或延迟。

Supabase 现在默认支持无 Git 分支功能，用户可在仪表板上直接创建分支进行数据库模式更改，无需 Git 配置。这一功能适合快速迭代和使用 AI 工具的开发者，同时已使用 Git 的团队仍可继续原有工作流程。新功能简化了数据库管理，提升了开发效率。

Vercel Sandbox 现已支持连接托管的 Postgres 数据库，如 Neon 和 Supabase。通过调整防火墙，Sandbox 能处理 Postgres 的 TLS 协商流程，确保连接顺利。用户需在代码中设置数据库主机，并使用 SSL 模式连接。

Supabase获得ISO/IEC 27001:2022认证，涵盖其信息安全管理系统，包括数据库、身份验证和存储等。ISO 27001是国际信息安全管理标准，确保公司有效管理信息风险。认证分为文档审核和实际审计两个阶段，对团队和企业用户具有重要意义，满足合规要求，支持SOC2和HIPAA等标准。

Supabase发布了Agent Skills，这是一个开源指令集，旨在帮助AI编码代理正确使用Supabase。该技能涵盖文档访问、安全性、工具工作流程和模式管理，确保代理在实施前查阅最新文档，并提供安全配置的检查清单，以避免忽视重要安全措施。通过此技能，代理在执行Supabase任务时能获得更好的结果。

Supabase Auth推出了自定义OIDC提供者功能，允许用户连接任何符合OpenID Connect标准的身份提供者。用户只需提供提供者的URL、客户端凭证和范围，Supabase将自动处理其余部分。此功能支持多平台应用和可选邮箱登录，简化了身份验证管理。

Supabase在GitHub上获得了10万个星标，目前有800万开发者使用该平台。自2020年成立以来，Supabase致力于支持开源工具和社区建设，Postgres作为默认数据库，推动了众多项目的发展。团队感谢所有支持者，并希望继续推广Postgres。

Supabase推出了公共SSH服务器supabase.sh，允许AI编码代理直接访问最新的Supabase文档，帮助避免错误推荐和命令。代理可以通过bash界面搜索和浏览文档，提高工作效率。该项目是开源的，欢迎反馈和问题。

Supabase在多租户平台上遭遇网络封锁问题，因单个项目违规影响其他开发者。文章列举了三个案例：阿联酋因盗版内容封锁，叶门无通知封锁，印度因项目滥用封锁。每次封锁后，Supabase迅速与相关机构沟通并解决问题。建议基础设施提供商与监管机构建立联系，改善滥用响应流程，以减少未来封锁的影响。

Supabase 已集成到 Stripe Projects，允许开发者通过单一命令快速配置 Postgres 数据库及相关服务。此流程确保凭证安全且易于访问，用户可随时更新数据库凭证，保持对 Supabase 账户和数据的完全控制。

Paystack 是一个专注于非洲的在线支付网关。我们在 freeCodeCamp.org 的 YouTube 频道发布了一门课程，教你如何使用 Next.js、Supabase、Zustand 和 Paystack 构建全栈电商应用。课程涵盖开发过程的每个步骤，适合希望使用行业标准工具构建和扩展实际应用的开发者。

Supabase Pro用户现在可以将日志发送到自己的日志后端，便于调试，提供全栈可见性，涵盖Postgres查询、API请求和身份验证等。此功能适合成长中的初创企业、使用Datadog或Grafana的团队，以及有合规要求的组织。用户可选择多种存储目的地，如S3和Axiom，设置简单，支持批量发送。