Lovable 安全扫描通过后，Supabase 数据仍可能暴露的五种方式

作者梳理了 Lovable 安全扫描（基于 Supabase Security Advisor）查不出的五种 Supabase 数据暴露配置，例如允许匿名请求读取全部行、“已登录即放行”、用户可把自己改成 admin、私有存储桶可被持有 anon key 的人列目录，并逐条给出修复写法。