Supabase MCP Server Qp4

🚀 Supabase MCP サーバー

Supabase MCP（管理コンソール）サーバーは、ユーザーに Supabase データベースと関連サービスの強力なコントロール機能を提供します。このサーバーを使用することで、データベースの管理や操作を安全かつ効率的に行うことができます。

✨ 主な機能

PostgreSQL 管理

• 読み取りクエリ：SELECT タイプの読み取り専用 SQL クエリを実行します。
• 読み書きクエリ：INSERT、UPDATE、DELETE 操作を実行します。
• 破壊的操作：DROP、TRUNCATE などの高リスクなデータベース構造変更を実行します。

セキュリティ管理

• セキュリティモード：低リスク、中リスク、高リスクの 3 つのレベルに分かれており、それぞれ読み取り専用操作、データ変更、構造変更などの異なる権限に対応しています。

バージョン管理

• 自動マイグレーション記録：データベースへのすべての書き込みと破壊的操作は自動的にマイグレーションスクリプトが生成され、後のロールバックや監査に便利です。
• 統一セキュリティインターフェイス：単一のセキュリティ管理画面を通じて、データベース、API、SDK の一貫したリスクコントロールを実現します。

ログ統合

• Supabase ログ接続：Supabase データベースログとの接続を研究・サポートし、デバッグ機能を強化します（未サポートの場合）。

🔧 セキュリティメカニズム

統一セキュリティモード

v0.3.8 以降、すべての操作は統一セキュリティモードで管理されます。

• 低リスク操作：SELECT クエリや GET API リクエストなどはデフォルトで許可されます。
• 中リスク操作：INSERT、UPDATE、DELETE 操作は、不安全モードで実行する必要があります。
• 高リスク操作：DROP、TRUNCATE などの構造変更やデータ損失の可能性のある操作は、不安全モードを有効にするだけでなく、二重確認が必要です。
• 極高リスク操作：プロジェクトの削除などは完全に禁止されています。

確認フロー

高リスク操作（PostgreSQL クエリまたは API リクエスト）は、不安全モードを有効にしてもブロックされます。明示的に承認する必要があります。

🛠️ ツールと機能

データベースツール

• execute_postgresql：PostgreSQL クエリを実行するためのツールで、トランザクション処理とコネクションプールをサポートします。
• live_dangerously：不安全モードを有効にした後、高リスク操作を実行できますが、確認が必要です。

API と SDK インターフェイス

• 管理コンソール API：Supabase サービスへのプログラムによるアクセスを提供し、セキュリティコントロールを統合しています。
• Python ネイティブ SDK：Supabase のメソッドとオブジェクトを直接呼び出すことができ、開発効率を向上させます。

📈 バージョン管理システム

v0.3.8 以降、自動バージョン記録機能が導入され、すべてのデータベース変更が詳細に追跡され、対応するマイグレーションスクリプトが生成されます。また、ツールとサービスのドキュメントが大幅に強化され、ユーザーが各機能をより明確に理解できるようになっています。

🚀 将来の計画

• ログ統合：Supabase データベースログへの接続方法を研究し、デバッグ能力を向上させます。
• より多くのリージョンサポート：異なる Supabase リージョンへのサポートを拡張し、グローバルなアプリケーションの利便性を向上させます。

MCP サーバーの技術的な詳細や使用ガイドについては、GitHub ディスカッションエリアを参照してください。