Playbook Supabase
Come interrogare il tuo database Supabase con agenti AI
Ogni domanda di prodotto finisce nel database: quante registrazioni questa settimana, quale piano converte, cosa è cambiato dopo il rilascio. I team che rispondono più in fretta non mettono in coda quelle domande dietro uno sviluppatore con una sessione psql; lasciano che un agente esegua la query. Ecco come collegare Supabase al tuo stack in sicurezza.
Cosa fanno i migliori team
Le abitudini dietro ai team che trattano i dati Supabase come qualcosa che tutto il team può interrogare, non solo chi ha la stringa di connessione.
Chiedi al database, non a uno sviluppatore
Lascia che un agente traduca una domanda in linguaggio naturale in SQL e la esegua sul progetto tramite una connessione con ambito limitato.
Perché funziona: La maggior parte delle "domande veloci sui dati" è a una sola SELECT di distanza. Eliminare il passaggio umano trasforma un giorno d'attesa in un minuto.
Dai agli agenti OAuth, mai una stringa di connessione
Autorizza l'accesso tramite il flusso OAuth della Management API invece di incollare service-role key o stringhe di connessione in prompt e script.
Perché funziona: I token OAuth hanno ambito su una sola organizzazione, sono cifrati a riposo e revocabili con un clic: una stringa di connessione trapelata non è nulla di tutto questo.
Punta gli esperimenti allo staging
Collega un progetto di staging per il lavoro esplorativo dell'agente e mantieni deliberate le letture in produzione.
Perché funziona: Lo strumento SQL esegue ciò che gli viene passato, comprese le scritture. Un confine di staging rende "lascia esplorare l'agente" un default sicuro.
Come si traduce nella pratica
Esempi generici del tipo di team che mette in atto questa strategia.
Ha indirizzato le domande "quanti / quali / da quando" a un agente collegato via MCP che interroga Supabase direttamente, liberando lo sviluppatore backend dalle richieste SQL estemporanee.
Ha fatto controllare a un agente lo stato del progetto, il numero di righe e le nuove registrazioni ogni mattina, pubblicando un digest di una riga e sostituendo il rituale di controllo della dashboard.
The examples above are generalized, illustrative descriptions of common approaches across the industry. They are not based on, attributed to, or affiliated with any specific company or individual, and are provided for educational purposes only.
Copia questi modelli
Punti di partenza pronti all'uso. Sostituisci le parentesi con il tuo argomento e vai.
ON QUESTION: list tables → inspect relevant schema → write SELECT → run via database_query_run DAILY: run signup/revenue counts → post digest to the team channel WEEKLY: check project health + edge function list → flag anything that changed
Fallo con Modiva
Ecco come mettere in pratica questa strategia davvero — collega una volta, poi pubblica, pianifica e automatizza su ogni piattaforma da un unico posto.
- 1
Esplora lo schema, poi interroga
Usa gli strumenti Supabase di Modiva per elencare i tuoi progetti, elencare le tabelle in uno schema ed eseguire SQL tramite la Management API. Un agente che ispeziona prima lo schema scrive query molto migliori di uno che tira a indovinare i nomi delle colonne.
💡 Lo strumento SQL esegue istruzioni arbitrarie, comprese le scritture. Revisiona ciò che un agente esegue in produzione, oppure puntalo a un progetto di staging.
- 2
Gestisci progetti e function
Leggi lo stato del progetto, distribuisci e aggiorna edge function, gestisci secret e branch, e aggiorna la configurazione del servizio tramite la stessa connessione, così il lavoro operativo vive accanto alle domande sui dati anziché in una separata abitudine di dashboard.
FAQ
Modiva può scrivere sul mio database Supabase?
Lo strumento di query SQL esegue le istruzioni che gli vengono passate, comprese INSERT, UPDATE, DELETE e DDL: quindi sì, se tu o il tuo agente inviate una scrittura (dispone anche di una modalità di sola lettura che rifiuta le scritture). Anche il resto della connessione è in lettura e scrittura: progetti, edge function, branch, secret, domini e configurazione del servizio possono essere creati e gestiti tramite strumenti tipizzati.
Come funziona l'autenticazione di Supabase?
Tramite il flusso OAuth della Supabase Management API (Authorization Code con PKCE). Autorizzi una sola volta sulla schermata di consenso di Supabase e scegli l'organizzazione da condividere; Modiva conserva un token con ambito limitato e cifrato e lo rinnova automaticamente.
Quali progetti può toccare un agente?
Solo i progetti nell'organizzazione che hai autorizzato, e ogni strumento richiede un project ref esplicito, quindi un agente deve nominare il progetto che sta interrogando. Collega un'organizzazione di staging se vuoi un confine di sicurezza netto.