Supabase 谈 MCP 服务器纵深防御：不要把 AI Agent 直连生产数据库

Supabase 回应“Supabase MCP 可泄露整个 SQL 数据库”的说法，澄清其从未提供托管 MCP 服务器，MCP 实现为开源、需自行或第三方托管，且 MCP 不会绕过 RLS。Supabase 强调提示注入是首要风险，建议 AI Agent 只连接开发、预发或分支数据库及脱敏数据，并保持 MCP 客户端手动审批开启。