如何修复暴露的 Supabase 密钥

分步操作

1. 1

   判断泄露的是哪个密钥

   anon（公开）密钥暴露没关系。service_role 密钥则不行——它会绕过 RLS 并授予完整访问权限。

2. 2

   若是 service-role 密钥泄露，立即轮换

   在 Supabase → Project Settings → API 中重新生成 service-role 密钥，并仅在服务端环境变量中更新它。

3. 3

   从客户端代码和 git 历史中移除密钥

   从打包文件中清除它，并从 git 历史中彻底删除（否则它会留在旧提交里）。

4. 4

   无论如何都用 RLS 锁定

   启用行级安全，这样即使 anon 密钥被暴露也无法读取你的数据。