Supabaseで働くAIエージェント
Monmoのエージェントは、Postgresに詳しいバックエンドエンジニアのようにSupabaseで働きます。読み取り専用のSQLで質問に答え、マイグレーションを書いて試し、RLSのポリシーを点検し、ログインできない理由や関数の失敗を調べます。あなた自身のアカウントで動き、書き込むクエリ、マイグレーション、ポリシーの変更、デプロイはあなたの承認を待ちます。
更新日：2026-11-13 · 無料で始められます。有料プランは月額15ドルから。
Supabaseでエージェントができること
SQLで質問に答える
週ごとの登録者数や、解約の多いプランを尋ねると、読み取り専用のクエリを書き、結果が妥当かを確かめ、クエリを添えてGoogle スプレッドシートに表を作ります。
頼み方8月以降、週ごとの新規ユーザー数をログイン方法別に出して、シートにまとめて。
マイグレーションを書いて試す
GitHubのブランチでSQLのマイグレーションを書き、Supabase CLIでローカルのデータベースに適用して既存の行が残るかを確かめ、ファイルを見せます。本番への適用は事前に確認します。
頼み方profilesにNULL可のcompany_name列を追加するマイグレーションを作って、見せる前にローカルで試して。
Row Level Securityを点検する
RLSが無効なテーブルや、ログインした人ならだれでも全行を読めるポリシーを一覧にし、危険をふだんの言葉で説明して、絞ったポリシーを下書きします。適用は事前に確認します。
頼み方publicスキーマのすべてのテーブルで、RLSのポリシーがないものや広すぎるものを確認して。
アドバイザーの指摘を読む
毎週、プロジェクトごとのセキュリティとパフォーマンスのアドバイザーの指摘を読み、インデックスのない外部キーなど、今のアクセス量で効くものを、許可を得てからSlackに投稿します。
頼み方毎週月曜に本番プロジェクトのアドバイザーの指摘を確認して、いちばん大事な3つを教えて。
ログインできない理由を調べる
メールアドレスを渡すと、認証のログを読み、確認済みか、どのプロバイダーを使ったかを確かめ、お客様への返信を下書きします。リンクの再送やユーザーの変更は事前に確認します。
頼み方maria@example.comさんがマジックリンクが効かないと言っています。認証のログを見て理由を教えて。
Edge Functionを直す
Stripeのwebhookを受ける関数などが失敗し始めたら、ログを読み、自分のコンピューターでエラーを再現し、テストつきの修正を提案します。新しい版のデプロイは事前に確認します。
頼み方send-invoiceのEdge Functionが昨日から失敗しています。原因を調べて修正を用意して。
ストレージのバケットを整理する
バケットを一覧にして、誤って公開になっているものに印を付け、データベースのどの行からも参照されていない大きなファイルを見つけます。ファイルの削除やバケットの変更は事前に確認します。
頼み方uploadsバケットで、どの行からも参照されていないファイルを、サイズと古さつきで一覧にして。
接続のしくみ
- 1あなた自身のSupabaseアカウントを一度接続します。エージェントが届くのは、そのアカウントが属する組織とプロジェクトです。ローカルや開発用のプロジェクトでは自由に作業させ、本番は承認した変更だけにするチームが多くあります。
- 2Supabaseを使えるエージェントはあなたが選びます。開発担当には必要で、データ分析の担当にも読み取り専用の集計のために要ることがあります。お客様対応や文章作成の担当には不要です。
- 3スキーマ、ログ、アドバイザー、読み取り専用のクエリ結果は確認なしで扱います。書き込むSQL、マイグレーション、ポリシーの変更、ユーザーやファイルの削除、関数のデプロイは事前に確認します。
開発・ITのほかのアプリ
同じ種類のアプリでも、エージェントが働けます。それぞれのページで詳しく紹介しています。
よくある質問
AIエージェントはSupabaseのデータベースに問い合わせできますか？
できます。ふだんの言葉で尋ねると、AIエージェントがSQLを書き、読み取り専用のクエリは確認なしで実行し、クエリを見せながら結果を説明するので、あなたも確かめられます。行を追加、更新、削除するクエリは変更にあたるため、実行の前にカードを出します。
本番のデータを確認なしに変えることはありますか？
ありません。どのプロジェクトでも、書き込み、マイグレーション、ポリシーの変更は事前に確認し、カードにはプロジェクト名が載るので、本番と開発を取り違えません。実際のプロジェクトへの適用を求める前に、まずローカルのデータベースとVercelのプレビューで試すようにしています。
Row Level Securityのポリシーを点検してもらえますか？
できます。任せる価値の高い点検のひとつです。テーブルごとにポリシーを読み、ログインした人と匿名の人がそれぞれ何を読み書きできるかを試し、穴を一覧にして、それぞれのポリシー案を添えます。ポリシーの適用は事前に確認します。
Supabase CLIやローカル開発でも使えますか？
使えます。エージェントは開発ツールの入った自分のコンピューターを持っているので、Supabase CLIを動かし、ローカルのデータベースを立ち上げ、マイグレーションを書いて試してから、プロジェクトに触れます。実際のプロジェクトへの反映は承認のあと、Supabaseとの連携で行い、連携でできない操作は自分のブラウザーで進めます。