RLS 开着不等于安全：Supabase 数据隐私如何持续验证

一位开发者提出，在 AI agent 不断新增表和 migration 的情况下，Supabase 仪表盘的「RLS enabled」只是状态显示，并不能证明数据始终私有。他目前靠 curl 匿名请求表手动验证，希望有工具能在每次 migration 后自动重测 anon 与错误用户访问，并在表意外开放时阻断部署，正向社区征询现有方案或仓库。