Supabase Agent Skills učí AI agenty stavět bezpečněji

Supabase 9. dubna 2026 vydal Supabase Agent Skills, open-source sadu instrukcí, která má AI coding agentům pomoci stavět nad Supabase správněji. Je to nenápadná, ale pro vibecoding velmi důležitá novinka: největší problém při stavbě aplikací s AI už často není vygenerovat kód, ale zajistit, aby agent rozuměl bezpečnostním pravidlům backendu, aktuálním CLI příkazům a doporučeným postupům. Supabase v oznámení popisuje konkrétní chyby, které u agentů opakovaně vídal. Agenti například vynechávali RLS politiky na veřejně dostupných schématech, vymýšleli neexistující CLI příkazy, vytvářeli views bez bezpečného nastavení nebo ignorovali dokumentaci a spoléhali na zastaralá tréninková data. Agent Skills se snaží tyto problémy řešit přímo v pracovním kontextu agenta: obsahuje pravidla, jak objevovat CLI příkazy přes nápovědu, jak řešit typické potíže s MCP serverem a jak bezpečně přemýšlet o schématu databáze. Praktický dopad je velký hlavně pro týmy, které používají Supabase jako defaultní backend pro rychlé prototypy. Vibecoder si může během hodiny nechat postavit auth, tabulky, storage a API, ale chyba v RLS může znamenat únik dat. Tohle vydání proto posouvá pozornost od rychlosti generování k provozní správnosti. Zajímavý je i širší trend. Supabase nepostavil další chatovací UI, ale dodal instrukční vrstvu pro existující agenty jako Claude Code, Codex, GitHub Copilot nebo Cursor. To naznačuje budoucnost backendových platforem: kromě SDK a dokumentace budou muset dodávat i agent-ready znalosti, validační pravidla a bezpečnostní guardraily, aby AI nástroje uměly platformu používat bez halucinací.