إصلاح · سوبابيس وقواعد البيانات

تم كشف مفتاح الخدمة الخاص بـ Supabase

عاجلةأمان

ما قد تراه

لصقت مفتاح service role في محادثة أو GitHub أو صفحة عامة
حذّرني أحد من أن قاعدة بياناتي مفتوحة

السبب الأرجح

لمفتاح الخدمة وصول كامل ويتجاوز كل قواعد الأمان، فمن يملكه يقرأ ويغيّر ويحذف كل شيء.

افحص أولاً (نحو دقيقتين)

هل تعرف أين كُشف (محادثة أو مستودع أو شيفرة موقع)؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس حذر وخبير يعرف Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات) ويشرحه لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
تم كشف مفتاح الخدمة الخاص بـ Supabase

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
لمفتاح الخدمة وصول كامل ويتجاوز كل قواعد الأمان، فمن يملكه يقرأ ويغيّر ويحذف كل شيء.

نفّذ هذه الخطوات بهذا الترتيب
1. أخبرني أن أدوّر المفتاح الآن في إعدادات API للمشروع (أنشئ جديداً ثم عطّل القديم؛ وقد يختلف اسم الصفحة).
2. أخبرني أي الأماكن يجب أن تأخذ المفتاح الجديد (إعدادات الاستضافة والملف المحلي والأتمتة) واجعلني أحدّثها واحداً واحداً.
3. افحص قاعدة البيانات بحثاً عن تغييرات مشبوهة (مستخدمون جدد أو صفوف محذوفة أو سياسات جديدة) في السجلات المتاحة.
4. تأكد أن المفتاح يُستخدم في شيفرة الخادم فقط من الآن.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يعمل المفتاح القديم، ويعمل التطبيق بالجديد، ولا يظهر نشاط غريب في السجلات.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تنتظر لتعرف أولاً هل استخدمه أحد. دوّر المفتاح أولاً.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أخبرني أن أدوّر المفتاح الآن في إعدادات API للمشروع (أنشئ جديداً ثم عطّل القديم؛ وقد يختلف اسم الصفحة).
أخبرني أي الأماكن يجب أن تأخذ المفتاح الجديد (إعدادات الاستضافة والملف المحلي والأتمتة) واجعلني أحدّثها واحداً واحداً.
افحص قاعدة البيانات بحثاً عن تغييرات مشبوهة (مستخدمون جدد أو صفوف محذوفة أو سياسات جديدة) في السجلات المتاحة.
تأكد أن المفتاح يُستخدم في شيفرة الخادم فقط من الآن.

لا تفعل هذا

لا تلصق المفتاح الجديد في المحادثة أيضاً.
لا تنتظر لتعرف أولاً هل استخدمه أحد. دوّر المفتاح أولاً.