Agent-Sicherheit

Antwort zur Agent-Sicherheit

supabase CLI manages hosted projects, databases, functions, and local dev state.

Credential-Zugriff

Reads Supabase tokens, database passwords, env files, and project config.

Änderungen an Remote-Zustand

Can deploy functions, run migrations, and change project state.

Publish-/Artefakt-Risiko

Publishes functions, migrations, and generated API artifacts.

Empfohlene Kontrolle

Gate deploy, db push, secrets, link, and token commands.

Hinweise für Agent-Nutzung

Allow local status and generation; require approval for remote database or function changes.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%

brew install supabase

local Homebrew formula metadata

Windows

Scoopverifiziert · 92%

scoop install main/supabase

Scoop official bucket manifest trees · bucket/supabase.json · Quelle: api.github.com

Überblick

Paketzusammenfassung

Postgres development platform

Projektlinks

Befehle und Aliase

supabase

Verlauf

Projektgeschichte und Nutzung

Supabase CLI is the official command-line tool for local Supabase development and platform operations, including local stacks, migrations, Edge Functions, backups, type generation, and project automation.

Projektgeschichte

The official repository was created in November 2020. The README describes a TypeScript/Bun monorepo whose published package lives in `apps/cli`, with a legacy Go CLI source tree also kept in the repository.

Adoptionsgeschichte

Supabase distributes the CLI through npm, Homebrew, Scoop, GitHub Releases, and Linux packages. The README distinguishes the official Homebrew core formula from the Supabase tap and beta channel, making packaging channels part of the tool's normal release story.

Wie es verwendet wird

Common commands include `supabase init`, `supabase start`, `supabase status`, `supabase login`, `supabase link`, `supabase migration`, `supabase db`, `supabase functions`, and `supabase gen types`.

Warum Paket-Nerds sich dafür interessieren

Package-manager users care about Supabase CLI because it is the reproducible entry point for running a full local Supabase stack, generating project artifacts, and aligning local database migrations with hosted projects.

Zeitleiste

2020: Official GitHub repository created.
2026: v2.109.x beta releases documented in the official GitHub releases feed.

Related projects

Related official components include the Supabase platform, local development stack, Edge Functions, Management API, Supabase MCP, npm package `supabase`, Homebrew formulae, and the Supabase Scoop bucket.

Quellen

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

narrow executable package without higher-risk signals

Signale

metadata:no-higher-risk-signals

Installationsverhalten

In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
Installiert mit 1 Laufzeitabhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

Befehl	Art	Sichtbarkeit	Hinweis
`supabase`	cli	globales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-28

Manager-Version2.109.1

Manager aktualisiert2026-07-08

lokale DatenOK

Upstreamnot checked

neueste erkannte Versionnicht erkannt

https://supabase.com/docs/reference/cli/about

InfoRelease/tag comparison is only available for GitHub repositories.https://supabase.com/docs/reference/cli/aboutnone Konfidenz

Installationsmetadaten

Paketmetadaten

Paketschlüssel	brew:supabase
Version	2.109.1
Paketmanager	Homebrew
Paketmanager-Seite	https://formulae.brew.sh/formula/supabase
Homepage	https://supabase.com/docs/reference/cli/about
Repository	https://github.com/supabase/cli
Upstream-Dokumentation	https://supabase.com/docs/guides/local-development/cli/getting-started
Lizenz	MIT
Quellarchiv	https://registry.npmjs.org/supabase/-/supabase-2.109.1.tgz
Zuletzt aktualisiert	2026-07-08T10:27:32Z
Pulse	updated
Abhängigkeiten	node
Bottle	verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	nicht definiert
Dienst	keiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	supabase
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Scoop95%

main/supabase

scoop install main/supabase

normalized package name match
Abgeglichen nach: Supabase

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/supabase.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Combined YAML source

View the package source record on GitHub.

combined/supabase.yml

Verwendete Quellen

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated agent safety answer
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

supabase mit Homebrew, scoop installieren