Tác nhân AI cho Supabase
Tác nhân AI của Monmo làm việc trong Supabase như một kỹ sư backend am hiểu Postgres. Tác nhân trả lời câu hỏi bằng SQL chỉ đọc, viết và kiểm thử migration, rà soát chính sách Row Level Security, tìm nguyên nhân người dùng không đăng nhập được hoặc Edge Function gặp lỗi. Tác nhân dùng tài khoản Supabase của bạn. Mọi truy vấn ghi dữ liệu, migration, thay đổi chính sách hay triển khai đều cần bạn phê duyệt trước.
Cập nhật 2026-11-13 · Bắt đầu miễn phí. Các gói trả phí từ $15 mỗi tháng.
Tác nhân làm gì trong Supabase
Trả lời câu hỏi bằng SQL
Hãy hỏi số người đăng ký mỗi tuần hoặc gói dịch vụ nào có tỷ lệ rời bỏ cao nhất. Tác nhân viết truy vấn chỉ đọc, kiểm tra kết quả có hợp lý không và đưa bảng vào Google Sheets kèm truy vấn.
Yêu cầuMỗi tuần từ tháng 8 có bao nhiêu người dùng mới đăng ký, chia theo phương thức đăng nhập? Đưa kết quả vào một bảng tính.
Viết và kiểm thử migration
Tác nhân viết SQL migration trên một nhánh trong GitHub, chạy thử trên cơ sở dữ liệu cục bộ bằng Supabase CLI, kiểm tra các hàng dữ liệu hiện có vẫn được giữ nguyên và cho bạn xem tệp. Việc áp dụng lên môi trường production cần được duyệt trước.
Yêu cầuThêm cột company_name cho phép giá trị null vào profiles bằng migration, rồi kiểm thử cục bộ trước khi cho tôi xem.
Rà soát Row Level Security
Tác nhân liệt kê các bảng chưa bật RLS và các chính sách cho phép bất kỳ người dùng đã đăng nhập nào đọc mọi hàng, giải thích rủi ro dễ hiểu và soạn chính sách chặt chẽ hơn. Việc áp dụng chính sách cần được duyệt trước.
Yêu cầuKiểm tra mọi bảng trong schema public để tìm chính sách Row Level Security còn thiếu hoặc quá rộng.
Xem kết quả từ advisor
Mỗi tuần, tác nhân đọc kết quả kiểm tra bảo mật và hiệu năng từ advisor của từng dự án, chẳng hạn các khóa ngoại chưa được lập chỉ mục, rồi đăng lên Slack những mục đáng chú ý với lưu lượng của bạn sau khi được phép.
Yêu cầuMỗi thứ Hai, xem kết quả từ advisor của dự án production và cho tôi biết ba mục quan trọng nhất.
Tìm nguyên nhân không đăng nhập được
Khi được cung cấp địa chỉ email, tác nhân đọc nhật ký xác thực, kiểm tra địa chỉ đã được xác nhận chưa và phương thức đăng nhập nào đã được dùng, rồi soạn câu trả lời cho khách hàng. Việc gửi lại liên kết hoặc thay đổi thông tin người dùng cần được duyệt trước.
Yêu cầumaria@example.com nói rằng liên kết đăng nhập không bao giờ hoạt động. Kiểm tra nhật ký xác thực và cho tôi biết lý do.
Tìm lỗi Edge Function
Khi một hàm như hàm xử lý webhook Stripe bắt đầu gặp lỗi, tác nhân đọc nhật ký, tái hiện lỗi trên máy tính riêng và đề xuất cách sửa kèm bài kiểm thử. Việc triển khai phiên bản mới cần được duyệt trước.
Yêu cầuEdge Function send-invoice đã bị lỗi từ hôm qua. Tìm nguyên nhân và chuẩn bị bản sửa.
Dọn dẹp bucket lưu trữ
Tác nhân liệt kê các bucket, đánh dấu bucket vô tình được công khai và tìm các tệp lớn không còn được hàng dữ liệu nào trong cơ sở dữ liệu tham chiếu. Việc xóa tệp hoặc thay đổi bucket cần được duyệt trước.
Yêu cầuLiệt kê các tệp lưu trữ trong bucket uploads không được hàng dữ liệu nào tham chiếu, kèm kích thước và thời gian tồn tại.
Cách kết nối
- 1Bạn kết nối tài khoản Supabase của mình một lần, sau đó tác nhân có thể truy cập các tổ chức và dự án mà tài khoản đó tham gia. Nhiều nhóm cho phép tác nhân tự do làm việc trên cơ sở dữ liệu cục bộ hoặc dự án phát triển, còn các thay đổi trên production phải được phê duyệt.
- 2Bạn chọn tác nhân AI nào được dùng Supabase. Tác nhân kỹ thuật cần quyền truy cập này, tác nhân dữ liệu có thể cần để trả lời các câu hỏi chỉ đọc; tác nhân phụ trách khách hàng hoặc nội dung thì không cần.
- 3Tác nhân đọc schema, nhật ký, kết quả từ advisor và kết quả truy vấn chỉ đọc mà không cần hỏi. Mọi câu lệnh SQL ghi dữ liệu, migration, thay đổi chính sách, xóa người dùng hoặc tệp, hay triển khai hàm đều cần được duyệt trước.
Thêm ứng dụng trong Lập trình và CNTT
Các ứng dụng cùng loại mà tác nhân có thể làm việc, mỗi ứng dụng có một trang riêng.
Câu hỏi thường gặp
Tác nhân AI có thể truy vấn cơ sở dữ liệu Supabase của tôi không?
Có. Bạn đặt câu hỏi bằng ngôn ngữ thông thường, tác nhân AI sẽ viết SQL, chạy truy vấn chỉ đọc mà không cần hỏi và giải thích kết quả kèm truy vấn để bạn kiểm tra. Truy vấn thêm, cập nhật hoặc xóa hàng là một thay đổi, nên tác nhân sẽ hiển thị thẻ cho bạn trước khi chạy.
Tác nhân có tự thay đổi dữ liệu production không?
Không. Việc ghi dữ liệu, chạy migration và thay đổi chính sách trên bất kỳ dự án nào đều cần được duyệt trước. Thẻ phê duyệt ghi rõ tên dự án để tránh nhầm production với môi trường phát triển. Tác nhân ưu tiên kiểm thử thay đổi trên cơ sở dữ liệu cục bộ, với bản xem trước Vercel kết nối tới cơ sở dữ liệu đó, trước khi xin áp dụng vào dự án thực tế.
Tác nhân có thể kiểm tra chính sách Row Level Security không?
Có. Đây là một trong những việc rà soát hữu ích nhất để giao cho tác nhân. Tác nhân đọc chính sách của từng bảng, kiểm tra người dùng đã đăng nhập và người dùng ẩn danh có thể đọc hoặc ghi gì, rồi liệt kê các lỗ hổng kèm bản dự thảo chính sách cho từng mục. Việc áp dụng bất kỳ chính sách nào đều cần được duyệt trước.
Tác nhân có thể dùng Supabase CLI để phát triển cục bộ không?
Có. Tác nhân có máy tính riêng với các công cụ phát triển, nên có thể chạy Supabase CLI, khởi tạo cơ sở dữ liệu cục bộ, viết và kiểm thử migration trước khi có bất kỳ tác động nào đến dự án của bạn. Sau khi bạn phê duyệt, tác nhân đẩy thay đổi lên dự án thực tế qua kết nối Supabase hoặc dùng trình duyệt riêng nếu kết nối không hỗ trợ thao tác đó.
Nhân sự tiếp theo của bạncó thể bắt đầu ngay hôm nay.
Tạo tác nhân AI đầu tiên của bạn trong một phút. Bắt đầu miễn phí.