Supabase 常被称作"开源版 Firebase"：它给你一整套现成的后端能力——数据库、登录鉴权、实时订阅、文件存储、云函数——让前端和独立开发者不用自己搭服务器就能把应用跑起来。和 Firebase 不同的是，它的核心是标准的 PostgreSQL，数据和技术栈都开放、可迁移。

Supabase 是什么

创建一个 Supabase 项目，你立刻得到：

Postgres 数据库：完整的关系型数据库，可写 SQL、建索引、用视图和触发器，不被专有格式锁死。
Auth 鉴权：邮箱密码、魔法链接、第三方 OAuth（Google/GitHub 等）登录开箱即用。
实时（Realtime）：数据变化实时推送到客户端，做协作、聊天、看板很方便。
Storage 存储：托管图片、文件，带权限控制。
Edge Functions：部署无服务器函数处理自定义逻辑。
自动生成 API：建好表即自动获得 REST 和 GraphQL 接口。

和 AI 的关系

Supabase 内置 pgvector 扩展，可以直接把向量存进 Postgres 做相似度检索。这让它成为搭建 RAG（检索增强生成）、语义搜索、AI 应用后端的常用选择——向量库和业务数据放在同一个数据库里，省去额外维护一套向量存储。

2026 年的进展

Supabase 在 2026 年 6 月完成 5 亿美元 F 轮，投后估值 105 亿美元，八个月里估值翻倍。对使用者更直接的变化是 MCP Server：AI 编程工具可以直接连上你的 Supabase 项目读写和管理，这也是它这一轮主推的方向。

有一条成本提醒值得记住：AI 类应用的读多、文件流量大、会话数增长快，出网流量（egress）和月活用户很容易先于数据库容量超出包含额度。

上手：连上一个项目

在官网新建项目，区域选离你的用户近的地方；在项目设置里找到 Project URL 和 anon key。
在表编辑器或 SQL 编辑器里建表，建完立刻开启 RLS。
前端安装 @supabase/supabase-js，用 URL 和 anon key 初始化客户端就能读写数据：

import { createClient } from '@supabase/supabase-js'

const supabase = createClient('https://your-project.supabase.co', '你的 anon key')
const { data, error } = await supabase.from('notes').select('*')

写 RLS 策略，规定谁能读写哪些行。比如只允许用户读自己的笔记：

alter table notes enable row level security;
create policy "own notes" on notes
  for select using (auth.uid() = user_id);

anon key 可以放在前端，service_role key 只能放在服务器端——后者能绕过 RLS，泄露等于把整个数据库交出去。用 AI 编程工具通过 MCP 连接项目时，也要注意它拿到的是哪一种权限，优先在开发分支或测试项目上用。

谁适合用

想快速做 MVP、又不想运维后端的独立开发者和小团队。
用 React/Vue/Next.js 等前端框架、需要一套即插即用后端的项目。
要做 AI 应用、需要向量检索能力的开发者。

使用建议

善用它的行级安全策略（RLS）来控制数据访问权限，这是 Supabase 安全模型的核心，配置不当容易造成数据越权。开源特性意味着你也可以自托管，把整套服务部署到自己的服务器上，避免供应商绑定。

和同类怎么选

已经在用谷歌云、数据结构灵活多变：Firebase 的文档型数据库更合适，但迁移成本高。
只需要一个向量数据库、业务数据在别处：看专门的向量数据库，本站有向量数据库横评。
想要完全自己掌控：直接自托管 Supabase，或者只用一个托管 Postgres 再自己搭鉴权与接口。

价格

免费档 0 元（2 个活跃项目、500MB 数据库、1GB 文件存储、5 万月活认证用户，长期无访问的免费项目会被暂停）；Pro 每月 25 美元起，超出包含额度的部分按用量计费；Team 每月 599 美元，含 SOC2 / ISO 27001 与更长备份保留；Enterprise 面议。付费档每个项目含 10 美元算力额度，更大规格另计。pgvector 向量检索在所有档位免费，不额外收 AI 费用。也可完全自托管。价格以官网为准。

SupabaseNew

工具速览