别再重复造那 80%：AI Agent SaaS 上线前必备的基础设施

作者总结多次构建 AI Agent SaaS 后沉淀的启动清单：Next.js 侧用 Supabase 登录、FastAPI 后端逐请求校验 JWT（需同时兼容旧的 HS256 密钥与新的 JWKS 非对称密钥）；工作区与 owner/admin/member 角色及邀请链接，并尽早决定用户是否可属于多个工作区；租户隔离要落在数据库行级安全策略上，包括向量表；Agent 运行可能耗时一分钟，应放入队列而非 Web 请求内，并处理取消、超时和 worker 中途崩溃。文中称对最常出错的两项给出了关键代码。

AI推荐理由 面向 AI Agent SaaS 的工程清单，覆盖跨语言鉴权（Supabase JWT 与 JWKS 双签名密钥）、工作区与角色、数据库行级隔离（含向量表）、异步运行队列与取消/超时处理等易被忽视的基础设施问题，对开发者有直接复用价值。属于经验总结而非可验证基准，未提供性能数据。