supabase-rls

Supabase RLS 政策規範

service_role 繞過規則已定義在 CLAUDE.md。本 skill 提供完整 RLS 實作指引。

核心原則

使用 Helper 函式

建議建立 helper 函式取代直接查表：

-- ✅ 使用 helper
your_schema.current_user_role()
your_schema.current_user_id()

-- ❌ 直接查表（效能差）
SELECT role FROM your_schema.user_roles WHERE id = auth.uid()

RLS 開啟原則

ALTER TABLE your_schema.new_table ENABLE ROW LEVEL SECURITY;
ALTER TABLE your_schema.new_table FORCE ROW LEVEL SECURITY;

常見問題

參考資料

檢查清單

• 包含 (SELECT auth.role()) = 'service_role' 繞過
• 使用 helper 函式而非直接查表
• INSERT/UPDATE/DELETE 都有對應 policy
• supabase db lint --level warning 無警告