Supabase + Atako

プロジェクトのシークレットキー（sb_secret_…、または従来のservice_roleキー）とプロジェクト参照を使用します。注意：これらのキーはSupabaseのRLSルールを回避します。Atakoの権限（読み取り専用、または一部の書き込み操作のみ）で各エージェントができることを制限してください。

はい。キーは暗号化され、エージェントに公開されることはありません。認証情報を見たり操作したりすることなく、セキュアなアクセスレイヤーを通じて動作します。

はい、読み取り・書き込み権限はエージェントごとに設定できます。データベースの閲覧のみ、またはデータの変更や関数の呼び出しが可能です。

テーブルとビューの照会、行の挿入・変更・削除、RPC関数の呼び出し、バケットとストレージオブジェクトの一覧表示——付与された権限に応じて行えます。変更と削除には明示的なフィルタが必要です。エージェントに一切の削除をさせたくない場合は、その操作権限を付与しないでください。

はい、インテグレーション設定からワンクリックで取り消せます。Supabase側での操作なしに、エージェントは直ちにすべてのアクセスを失います。

テーブル、ビュー、RPC関数、ストレージ（バケットとオブジェクト）です。Supabaseの認証、Edge Functions、realtimeはエージェントに公開されません。