ما هو Supabase، ولماذا تستخدمه المنتجات المبنية بالذكاء الاصطناعي؟

لهذا تعلّمه أكاديمية U3 في مسار البرمجة. الوكيل البرمجي يكتب SQL ويفهم Postgres جيدًا، والمنتج يحصل على قاعدة بيانات حقيقية بعلاقات وقيود ودوال بدل مخزن بيانات بسيط، وكل شيء من تسجيل الدخول إلى الملفات في مكان واحد. ولأن القاعدة Postgres قياسية، يبقى المنتج قابلًا للنقل إذا تغيرت الحاجة يومًا.

ترتيب العمل في طريقة U3:

1. نموذج البيانات من وثيقة المتطلبات: الجداول والعلاقات ومالك كل صف.
2. RLS مفعل على كل جدول برفض افتراضي.
3. سياسة لكل دور ولكل حالة مسموحة.
4. كل تغيير في المخطط ملف ترحيل في تسلسل واحد، لا نقرة في لوحة التحكم.
5. بيانات بذرية للتطوير والاختبار.
6. اختبار السياسات بحسابين مختلفين على الأقل.

القاعدة بسيطة: المفتاح العام يذهب إلى المتصفح ويخضع لكل السياسات، ومفتاح الخدمة يبقى على الخادم فقط ويُستخدم لمهام محددة مثل استقبال إشعارات الدفع والمهام المجدولة ومهام الإدارة الخاصة. ولا يظهر أبدًا في مكون يعمل في المتصفح، ولا في مستودع الكود.

العمليات البسيطة على صفوف المستخدم نفسه، مثل ملاحظاته ومفضلاته، تتم بعميل المستخدم فتطبق عليها السياسات تلقائيًا. أما الانتقالات التي تهم، مثل تأكيد طلب أو منح وصول لمحتوى مدفوع أو إصدار شهادة، فتمر عبر دوال داخل قاعدة البيانات تتحقق من الصلاحية في SQL نفسه، حتى لا يستطيع أي كود في الواجهة تجاوزها.

امتداد pgvector يسمح بحفظ التضمينات بجانب البيانات العادية، وهو أساس مساعد يجيب من محتوى المنتج نفسه. والقاعدة في U3: البحث بالمعنى يحترم نفس الصلاحيات، فلا يسترجع المساعد مقطعًا من محتوى لا يحق للمستخدم رؤيته.

تسجيل الدخول في المنتج الحقيقي أكثر من شاشة بريد وكلمة مرور: تأكيد البريد، واستعادة كلمة المرور، وتسجيل الدخول بحسابات خارجية عند الحاجة، وإدارة الجلسات والأجهزة. وكل صف في قاعدة البيانات مرتبط بمعرّف المستخدم الذي تنتجه هذه الخدمة، فتصبح السياسات مكتوبة بلغة واحدة: هل هذا الصف ملك هذا المستخدم؟

والملفات تتبع نفس المنطق: مجلدات تخزين حسب الغرض، خاصة افتراضيًا، والوصول إليها بروابط موقعة مؤقتة، مع فحص نوع الملف وحجمه وامتداده عند الرفع. الصورة الشخصية العامة شيء، وملف واجب أو مستند عميل شيء آخر تمامًا.

والقاعدة الأخيرة: التطوير والاختبار على نسخة محلية أو بيئة منفصلة، لا على قاعدة بيانات الإنتاج أبدًا. الترحيلات تُجرب محليًا أولًا، ثم تُطبق على الإنتاج بعد المراجعة، ولا يُحذف أي عمود فيه بيانات حقيقية دون خطة نسخ احتياطي واسترجاع.

كورس Claude Code بجد يقدم Supabase وأساسيات الأمان على مستوى الصفوف، وكورس المنتج الكامل يتعمق في قاعدة البيانات وتسجيل الدخول والتخزين والسياسات ولوحات الإدارة والدفع. ومن لم يتعامل مع قواعد البيانات من قبل يبدأ بكورس أساسيات البناء.