📌 项目地址：supabase/supabase | ⭐ 105,363 颗星 | 🔧 TypeScript | 📜 未标注
一句话说清楚项目
Supabase是一个基于Postgres的开源后端开发平台，提供数据库、认证、API、存储、实时订阅、边缘函数和AI工具集。你可以把它理解成Firebase的开源替代品，但底层使用的是企业级Postgres，而不是NoSQL。项目用TypeScript构建，GitHub 105k+星，是目前增长最快的开源后端平台之一。
解决了什么问题
传统后端开发需要组合多种服务：数据库、用户认证、REST/GraphQL API、文件存储、实时推送、AI向量搜索。通常要么使用商业的BaaS（如Firebase），但受限于厂商锁定和NoSQL不够灵活；要么自己搭建Postgres + Nginx + 认证服务，但维护成本高、开发效率低。
Supabase把所有能力集成在一个平台上，并且全部开源（MIT/Apache 2许可）。你只需要一个Postgres数据库，Supabase会自动为你的表生成REST和GraphQL API，提供行级安全认证、实时WebSocket订阅、文件存储、边缘函数，甚至内置了pgvector支持AI向量搜索。开发者可以从一个仪表盘完成所有操作，也支持本地开发和自托管。
实际怎么用
使用Supabase主要有两种方式：托管服务和自托管。
托管服务最省事。访问supabase.com/dashboard注册账号，创建项目后，你会得到一个专属的Postgres数据库实例。在仪表盘里可以直接管理表、用户、存储桶，配置认证方式（邮箱密码、OAuth、SSO等）。前端SDK（JS/Flutter/Swift/Python等）可以快速接入。
自托管和本地开发需要安装Docker和Supabase CLI。按照官方开发指南可以启动本地环境。
核心能力用代码示例（基于官方文档常见用法）：
// 安装客户端
// npm install @supabase/supabase-js
import { createClient } from '@supabase/supabase-js'
const supabase = createClient('https://your-project.supabase.co', 'your-anon-key')
// 数据操作（自动生成REST API）
const { data, error } = await supabase
.from('posts')
.select('*')
.eq('published', true)
// 实时订阅
const subscription = supabase
.channel('custom-channel')
.on('postgres_changes',
{ event: 'INSERT', schema: 'public', table: 'posts' },
(payload) => console.log(payload)
)
.subscribe()
如果需要更复杂的操作（如数据库函数、Edge Functions、向量搜索），官方文档supabase.com/docs提供了详细教程和CLI命令。
和同类工具的区别
对比Firebase（Google的BaaS）：
– 数据库：Firebase使用Firestore（NoSQL文档型），Supabase使用Postgres（关系型）。如果数据需要强一致性、复杂查询、JOIN、事务，Postgres更适合。Firebase更适合简单读写的实时应用。
– 许可：Firebase闭源且有厂商锁定；Supabase完全开源，可以自托管在任意基础设施上。
– AI能力：Supabase原生集成pgvector，可以直接在后端做语义搜索、RAG等；Firebase需要通过其他服务（如Vertex AI）配合。
– 实时功能：Firebase使用Cloud Firestore实时监听；Supabase基于Postgres的流复制+WebSocket，实现原理不同，但能力类似。
对比直接使用Postgres：
– Supabase提供了开箱即用的认证、API生成、存储、边缘函数，省去了将这些组件集成到Postgres上的工作。
– 如果只需要数据库层，直接使用Postgres更轻量；如果需要一个全栈后端，Supabase可以大幅减少开发时间。
需要注意的点
- 版本稳定性和迁移：Supabase持续快速迭代，虽然核心功能稳定，但部分边缘特性（如Edge Functions的Go运行时）仍可能变化。首次生产部署前建议查阅changelog和迁移指南。
- 自托管复杂度：自托管版本依赖多个服务（Postgres、Kong网关、GoTrue认证、Realtime等），需要Docker编排和一定运维知识。小团队建议使用托管版本（免费额度足够起步）。
- 行级安全策略：Supabase的认证和授权依赖Postgres的行级安全（RLS），这是一个强大的但需要学习的概念。如果忽略设置RLS，默认所有API是公开的。
- 性能边界：免费托管项目限制数据库大小500MB、带宽2GB/月。高并发或大数据场景需升级付费计划或自托管优化配置。
总结
Supabase适合那些希望用关系型数据库和开源工具构建现代应用，又想获得Firebase一样开发体验的团队。无论是原型快速验证，还是生产级全栈应用，它都能胜任。特别是当你的应用需要复杂查询、实时协作、AI搜索或自定义后端逻辑时，Supabase是当前市场上最成熟的开源选择。