Supabase

Quando usar

• Acionar quando o projeto tem supabase/config.toml, migrations em supabase/migrations/, ou clientes @supabase/supabase-js e a tarefa envolve RLS, Auth, Storage, Realtime, Edge Functions ou ambiente local Supabase (supabase start).
• Acionar também para revisão de política de acesso, policy RLS ausente ou incorreta, ou exposição indevida de service_role.
• Não acionar para tuning puro de índice/plano/isolation do Postgres subjacente sem o contexto Supabase — usar $specsfy-specialist-postgres e trazer o resultado de volta para as policies.
• Combinar com $specsfy-specialist-application-security quando a revisão envolver JWT, claims customizadas ou superfícies de autorização fora do banco.

Fluxo