Supabase má scoped PAT tokeny obecně dostupné

Supabase 6. října oznámil obecnou dostupnost scoped personal access tokens. Nově lze token při vytvoření omezit na vybrané projekty nebo organizace a nastavit mu konkrétní oprávnění, například pro projekty, databázi, auth nebo storage. Tokeny fungují s Management API, Supabase MCP serverem a CLI. Pro vývojáře stavějící s AI agenty je to prakticky důležitá bezpečnostní novinka. V posledních měsících se běžně stává, že agenti v Cursoru, Claude Code, Codexu nebo vlastních MCP klientech potřebují přístup k databázi, migracím nebo správě projektu. Používat k tomu široký account-level token je zbytečně rizikové: jeden únik v promptu, logu nebo špatně nastaveném nástroji může otevřít příliš velkou část infrastruktury. Scoped token s omezenými právy snižuje dopad chyby a lépe odpovídá principu least privilege. Supabase uvádí, že existující tokeny zůstávají funkční, ale doporučuje je postupně nahrazovat scoped variantami. Pro vibecodery je jasný takeaway: pokud necháváte AI agenta pracovat se Supabase projektem, dejte mu jen oprávnění, která skutečně potřebuje, a nastavte expiraci. Je to malý krok v konfiguraci, ale zásadní rozdíl mezi bezpečným agentním workflow a zbytečně otevřeným backendem.