AI 编码代理在 Next.js + Supabase 应用中的 7 个常见错误及防范规则

文章总结 AI 编码代理（如 Cursor、Claude Code）在 Next.js + Supabase 项目中反复出现的 7 类安全问题，包括在客户端代码中使用 service_role key、新建表未启用 RLS、依赖客户端做鉴权等，并为每类问题提供一行可加入代理指令的规则，例如禁止在服务端文件外引用 service_role key、新表必须在同一迁移中启用 RLS 并附带显式策略。

AI推荐理由 作者基于 Next.js + Supabase 项目经验，列出 AI 编码代理常见的 7 类安全错误（如客户端使用 service_role key、未启用 RLS、客户端做鉴权），并给出可写入代理指令的规则。属于可操作的工程实践，但为个人经验总结，无量化验证。