推文

@yunxi0623 · 2026-10-17 21:12

Supabase 推出了 Scoped Personal Access Tokens 现在创建 Token 时可以限制： ① 只能访问指定项目 ② 只开放需要的读写权限 ③ 设置有效期，最长一年 特别适合用 Codex、Claude Code、Cursor 开发多个项目的人 核心思路：AI 需要什么权限，就只给什么权限 配置操作👇 ① 打开 Dashboard → Account → Access Tokens ② 创建 Scoped Token，选择需要访问的项目 ③ 根据任务设置 Database、Logs 等权限，能只读就别给写入 ④ 设置过期时间，确认权限后生成 Token ⑤ 通过 MCP、CLI 或 Management API 接入工具 注意： • Token 只在创建时显示一次 • 权限创建后不能修改，需重新生成 • PAT 不等于数据库 API Key • 数据库密码直连不受 PAT 权限约束

曝光 31 · 评论 0 · 点赞 1 · 书签 0 · 曝光/时 26.981397068709544