Supabase - База и проект Supabase с ограничением доступа

Когда звать

• Когда агенту нужна схема таблиц конкретного проекта Supabase для работы с приложением.
• Когда хотите ограничить подключение одним проектом и исключить изменяющие данные инструменты.

Работа с конкретным проектом Supabase

Официальный репозиторий теперь называется supabase/mcp. Прежний адрес supabase-community/supabase-mcp перенаправляет туда; это проверено по ответу GitHub API. Здесь важно не делать вывод о стороннем авторе только по старому названию организации в сохранённой ссылке.

Сервер соединяет агента с проектом Supabase. В README перечислены работа с таблицами, получение конфигурации и запросы к данным. Доступ к этим операциям требует аккуратности: SQL может затрагивать реальные записи, а чтение таблицы может передать личные сведения в контекст модели. Начинать лучше с отдельного проекта разработки, где нет клиентских данных.

Как сузить подключение

Основной адрес удалённого подключения - https://mcp.supabase.com/mcp. Клиент предлагает вход в Supabase; при нём выбирают организацию, содержащую нужный проект. В панели проекта есть вкладка MCP, которая помогает составить адрес для своего подключения. Это удобнее ручной догадки о названии проекта или наборе параметров.

README показывает сочетание project_ref, read_only=true и features=database,docs. Первый параметр задаёт проект, второй оставляет режим чтения, третий ограничивает группы возможностей. Эти ограничения решают разные задачи. Один выбранный проект всё ещё может содержать чувствительные таблицы, а включённый режим чтения не делает их общедоступными.

Если сервер встраивают в своё приложение, схемы инструментов должны соответствовать тем же фильтрам. Экспорт createToolSchemas() умеет учитывать признаки projectScoped и readOnly. Но описание схемы на стороне клиента само по себе не ограничивает сервер: параметры его подключения также должны быть настроены.

Первый запрос и ограничения вариантов

Для проверки попросите: «В выбранном тестовом проекте перечисли таблицы и их столбцы. Не читай строки пользователей, не запускай миграции и не выполняй SQL записи. Укажи, к какому проекту относятся результаты». Такой ответ проверяет наличие доступа к структуре без выгрузки содержимого базы. Если инструменты проекта не видны, сначала сверяют выбранную организацию и адрес.

У локального Supabase CLI есть собственный адрес http://localhost:54321/mcp. README предупреждает, что там ограниченный набор инструментов и нет OAuth 2.1. Те же оговорки сделаны для самостоятельного размещения Supabase. Нельзя переносить свойства облачной авторизации на локальный процесс.

При собственном HTTP-размещении обработчик с пользовательским токеном создают на запрос: общий обработчик замыкает переданную учётную запись и может непреднамеренно разделить её между вызовами. Apache-2.0 относится к коду проекта; условия облака и права на данные сохраняются отдельно. На 23 октября 2026 года проверены README, лицензия и версия пакета. Установки и настоящих MCP-вызовов не было.