Server MCP di Supabase: Collegalo in Sicurezza in Cinque Minuti

Server MCP di Supabase

Server MCP di Supabase: Configurazione, Modalità Sola Lettura e Sicurezza | We.Inc

Collega uno strumento di coding AI a Supabase con il server MCP ufficiale: URL del server, opzioni read_only e project_ref, gruppi di funzioni, tool e consigli di sicurezza.

Il server MCP di Supabase permette a un assistente di coding AI di leggere le tue tabelle, eseguire SQL, controllare i log e fare il deploy di funzioni tramite un unico link: https://mcp.supabase.com/mcp. Aggiungi ?read_only=true così le query non possono modificare i dati e ?project_ref= così può raggiungere un solo progetto, e continua ad approvare a mano ogni chiamata ai tool.

Opzioni dell'URL documentate da Supabase

Opzione
Cosa fa

read_only=true
Esegue ogni query come utente Postgres in sola lettura

project_ref=<id>
Limita l'accesso a un solo progetto e disattiva i tool dell'account

features=database,docs
Attiva solo i gruppi di tool elencati; storage è disattivato di default

URL locale

MCP, il Model Context Protocol, è un modo standard con cui un'app AI chiama strumenti esterni. Crea qui sotto il tuo link di connessione: scegli un progetto, la modalità sola lettura e i gruppi di tool, poi copia la configurazione. Nulla lascia il tuo browser.

Trova l'ID di riferimento del progetto nelle impostazioni del progetto nella dashboard di Supabase.
Crea il link con le opzioni che vuoi e incolla il JSON nel file delle impostazioni del tuo client MCP.
Al primo utilizzo il client apre una finestra del browser: accedi a Supabase, scegli l'organizzazione e consenti l'accesso.
Per la CI o una macchina senza browser, crea un token di accesso personale con ambito limitato e invialo come header Authorization: Bearer.

Puntalo su un progetto di sviluppo, non sul tuo negozio live. Supabase consiglia di collegarsi alla produzione solo quando l'attività lo richiede davvero.
Attento alla prompt injection: il testo salvato nelle tue tabelle, come un ticket di assistenza, può contenere istruzioni che inducono l'assistente a eseguire una query dannosa.
Consideralo uno strumento per i tuoi sviluppatori. Supabase dice che agisce con i tuoi permessi e non va dato ai clienti.
Per i job automatici, consenti solo tool in sola lettura limitati al progetto e fai in modo che il job produca un report invece di scrivere.
Usa il branching per provare modifiche allo schema lontano dalla produzione. Supabase indica i tool di branching come sperimentali e disponibili solo nei piani a pagamento.

Domande frequenti

Cosa può fare il server MCP di Supabase?

I suoi tool documentati elencano tabelle e migrazioni, applicano migrazioni, eseguono SQL, interrogano i log, leggono gli advisor di sicurezza e prestazioni, generano tipi TypeScript, gestiscono le Edge Functions, cercano nella documentazione e, se non è limitato a un progetto, gestiscono i progetti.

La modalità sola lettura è abbastanza sicura?

Blocca le scritture perché le query vengono eseguite come utente del database in sola lettura, ma l'assistente può comunque leggere tutto ciò che quell'utente può leggere. Abbinala a project_ref e tieni i dati personali fuori da ciò che chiedi.

Mi serve un token di accesso?

Non con l'accesso predefinito del server ospitato, che usa un login dal browser. Un token di accesso personale serve solo per la CI o configurazioni headless, e non tutti i client supportano header personalizzati.

Quali gruppi di funzioni esistono?

Il codice del server elenca docs, account, database, debugging, development, functions, branching, storage e notebooks. La documentazione di Supabase dice che tutti i gruppi tranne storage sono attivi di default.

I visitatori del mio sito possono usarlo?

No. Funziona con i tuoi permessi da sviluppatore, quindi Supabase consiglia di tenerlo come strumento interno e non come qualcosa raggiungibile dagli utenti finali.

Cosa copre ogni gruppo di tool

database: list_tables, list_extensions, list_migrations, apply_migration ed execute_sql. debugging: query_logs e get_advisors. development: get_project_url, get_publishable_keys e generate_typescript_types.
functions copre l'elenco, la lettura e il deploy delle Edge Functions, più l'impostazione dei loro secret. docs ha search_docs. account contiene i tool per progetti e organizzazioni, tra cui create_project e pause_project, e viene disattivato quando limiti l'accesso a un solo progetto.

Una configurazione iniziale sicura

Limitata a un progetto, in sola lettura, con solo i tool database e docs. Inserisci il tuo ID di riferimento.

Connessione limitata e in sola lettura

La maggior parte dei client legge un oggetto mcpServers come questo; il nome del file dipende dal client.

Generatore di connessione

ID di riferimento del progetto (facoltativo, ma consigliato)

il ref del tuo progetto

Modalità sola lettura

Gruppi di tool

Link del server

JSON di configurazione (per esempio .cursor/mcp.json)

Copia

Copiato

Scegli almeno un gruppo di tool.

Il gruppo account viene ignorato quando imposti un riferimento di progetto.

Inizia gratis · Nessuna carta di credito richiesta

Correlati: Guide

Prodotto

Per chi è

Funzionalità

Risorse

Azienda

Mappa del sito