Supabase 的免费额度与定价、数据库与鉴权的可用边界；可替代方案与迁移成本。
Supabase 在 Select 活动上发布一批让 coding agent 参与生产运维的新工具：新的 MCP 工具让 agent 通过 SQL 直接访问项目日志，Advisor 检查从安全与性能扩展到健康，会在 Data API、Auth、Storage 和 Edge Functions 错误率异常时发出信号，结果出现在 Advisors 页面的 Health 标签下。
推荐理由：Supabase 给 coding agent 加了查日志、健康检查和 Notebooks，用 MCP 接生产的团队可以按新权限模型重配一遍。
Supabase 在 Select 上发布一批新工具，让编码 agent 能搭建后端、在本地测试改动并部署应用背后的服务，同时让用户侧的 agent 以已登录用户身份在应用内操作。
推荐理由：Supabase 把 schema、配置和本地开发都搬进仓库，让编码 agent 直接改后端；用 agent 写后端的小团队可以试这套新流程。
supabase-js 现在可以把 W3C Trace Context 传给 Supabase，开启 tracePropagation 后，SDK 会给发往 Supabase 域名的请求带上 traceparent。
推荐理由：用 supabase-js 的要把客户端 trace 和 Supabase 日志对上，2.106.0 到 2.111.x 版本不发 trace 头，得升到 2.112.0 并加 tracing 入口导入。
Supabase Pipelines 进入公开 alpha，可将 Supabase Postgres 数据近实时复制到外部分析系统，首个面向所有付费档位开放的目标端是 Google BigQuery。
推荐理由：Supabase Pipelines 进入公开 alpha，BigQuery 是唯一目标端，按管道小时费加数据量计费，做分析同步的可以先算成本再决定是否接入。
CipherStash 的 Supabase 集成现已可用，团队无需改动 schema，用加密版 Supabase SDK 封装即可给任意 Supabase 项目加上字段级加密，初始化只需一条命令 npx stash init --supabase .。
推荐理由：Supabase 项目现在能用一条 CLI 命令接入 CipherStash，给敏感字段加密后仍可搜索和 join，处理合规数据的团队可以少建一套绕行方案。
Supabase 面向开源社区发布 Multigres v0.1 alpha，这是把 Vitess 级别的水平扩展、高可用和运维简化带给 Postgres 的第一个公开里程碑，仅开源发布，Multigres for Supabase 稍后推出。
推荐理由：Multigres v0.1 alpha 已开源，想在 Kubernetes 上自建 Postgres 高可用集群的可以先跑一个 3 节点实验集群，但别上生产。
Supabase 发布了一份针对 npm 供应链攻击的防护指南，起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript，被举报后数小时才下架，期间已有真实下载量。
推荐理由：Supabase 官方给出的 npm 供应链加固清单，含 pnpm 11 与 7 天隔离期等可直接照做的配置，可交给 AI 编码代理执行。
Supabase 发布 @supabase/server 公测版，这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码，支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。
推荐理由：Edge Functions 里重复的鉴权与客户端初始化代码可以删掉了，新包已进公测，可先在一个函数上试。
Supabase 宣布无 Git 分支（Branching 2.0）结束功能预览，对所有项目默认开启。
推荐理由：Supabase 把无 Git 分支设为所有项目默认，用 Dashboard 改 schema 的团队现在可以直接建分支、看 diff 再合并。
Supabase 发布开源指令集 Supabase Agent Skills，教 AI 编程代理正确构建 Supabase 项目，支持 Claude Code、Codex、GitHub Copilot、Cursor 等遵循 Agent Skills Open Standard 的代理，可用 npx skills add supabase/agent-skills 一条命令安装。
推荐理由：用 Claude Code、Codex、Cursor 写 Supabase 的可以装这套开源技能，官方评测显示任务完成率普遍提升十到二十个百分点。
Supabase Auth 推出 Custom OIDC Providers，可把任何符合标准的 OpenID Connect 身份提供商接入 Supabase 项目，配置后与内置提供商使用同一登录流程、客户端库和 RLS 规则。
推荐理由：自建或区域合规身份源现在能直接接进 Supabase Auth，每个项目最多 3 个，需要 SSO 的可以省掉自研桥接。
Supabase 在 Pro 档上线 Log Drains，Pro 用户可把 Postgres、API Gateway、Auth、Storage、Edge Functions、Realtime 各层日志发送到自己的日志后端，在 Datadog、Grafana、Sentry 等现有工具里统一排查。
推荐理由：Supabase Pro 用户现在能把日志接到自己的观测后端，按每 drain 每月 60 美元计费，先算清量级再决定接几个。
Resend 开源了 Webhooks Ingester，一个自托管方案，用来接收 Resend 的 webhook 并把事件存进你自己的数据库。
推荐理由：Resend 把 webhook 事件落库工具开源，自托管后事件留存不再受 30 天限制，需要长期事件日志的可以自己部署。
Supabase 发布 Postgres Best Practices 系列 Agent Skills，用 30 条规则教 AI 编码 agent 写出更正确的 Postgres 代码，仓库地址为 github.com/supabase/agent-skills。
推荐理由：给写 Postgres 的 AI agent 装上一套 30 条规则，避免全表扫描和漏掉 RLS，仓库已可直接安装。
Supabase 发布 2025 安全回顾，列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问，支持即时轮换与审计，旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用，但将于 2026 年底移除。
推荐理由：旧版 anon 与 service_role 密钥将在 2026 年底移除，用旧密钥的项目要在此之前迁到 publishable 与 secret key。
Supabase 宣布与 Stripe 合作，在 Supabase Dashboard 中官方支持 Stripe Sync Engine，一键即可把 Stripe 数据同步进 Supabase 数据库，用标准 SQL 查询客户、订阅、发票和付款。
推荐理由：把 Stripe 账单数据一键同步进 Supabase 后可直接用 SQL 查 MRR、流失和未转化用户，省掉自建同步管道。
Supabase 发布 Supabase for Platforms，让平台方以白标方式代自己的用户开通和管理全托管后端，用户仍可使用 Postgres 数据库、Auth、Edge Functions、Storage 和 Realtime 全套能力。
推荐理由：做 AI 建站或编码工具、想让用户不用自己配后端的，可以看白标方案怎么接。
Supabase Auth 新增 OAuth 2.1 和 OpenID Connect 服务端能力，让 Supabase 项目本身成为身份提供方，支持 MCP 认证、第三方开发者接入、合作伙伴 API 访问和企业 SSO。
推荐理由：Supabase 项目现在能当 OAuth 2.1 身份提供方，做 MCP 服务或第三方登录的可以直接接上现有 RLS。
Supabase Wrappers 最新版本为 Postgres Foreign Data Wrappers（FDW）引入异步流式取数，ClickHouse FDW 率先支持。
推荐理由：ClickHouse FDW 开始异步流式取数，用 Postgres 查十亿行结果集时内存不再随结果集膨胀，可评估替换现有批量拉取方案。
Supabase 宣布已完成 OrioleDB 收购的法律与资产转移，正式持有美国专利 10,325,030（Durable multiversion B+-tree），并按 OrioleDB 许可证向所有 OrioleDB 用户（含闭源分支）提供该专利的非独占授权。
推荐理由：OrioleDB 改用 Apache 2.0 并开放专利授权，自托管 Postgres 的团队可以评估替换存储引擎。