Airlock RLS

Airlock RLS MCP — AI コーディングエージェント内で Supabase の漏えいをチェック

Cursor、Claude Code、または任意の MCP クライアントを使って、Supabase アプリの構築中に漏えいをチェックできます。 最もよくあるバイブコーディングの落とし穴、つまり service_role キーをブラウザーに含めてしまうことや、Row Level Security が無効または無制限に開放されている状態を検出します。

エンジンには Airlock RLS（npm i airlock-rls）を使用します。これは Supabase RLS 用の CI ゲートです。このパッケージは、その薄い MCP ラッパーです。

2 つのツール

scan_site_for_exposed_key — デプロイ済みの URL を渡します。ページとその JS バンドルを読み取り、公開された Supabase service_role キー（service_role JWT または sb_secret_... キー）を探します。データベースも認証情報も不要で、公開 URL だけで使えます。キーが見つかると、それを読んだ人は誰でもすべての RLS ポリシーを回避できます。キー全体が表示されることはありません。

audit_supabase_rls — Postgres 接続文字列を渡します。RLS が無効なテーブル、制限のない（常に true の）ポリシー、anon/authenticated によるテナント間の漏えいがある場合、チェックに失敗します。読み取るのはカタログのメタデータ（pg_tables、pg_policies、権限）のみで、行データは一切読み取りません。そのため、読み取り専用ロールで十分です。

MCP クライアントに追加する

{
  "mcpServers": {
    "airlock": {
      "command": "npx",
      "args": ["-y", "airlock-rls-mcp"]
    }
  }
}

Cursor（~/.cursor/mcp.json）、Claude Desktop（claude_desktop_config.json）、その他の MCP クライアントで同じ設定を使えます。Claude Code の場合：

claude mcp add airlock -- npx -y airlock-rls-mcp

その後、エージェントに 「https://myapp.com で Supabase キーが公開されていないかスキャンして」 や 「このデータベースの RLS を監査して」 などと頼むと、ツールが呼び出されます。

要件

Node.js 18 以降。

開発

npm install
npm run smoke   # starts the server and checks both tools are advertised

詳細

Supabase RLS に関するガイド、テナント間のライブデモ、ホスト型の Airlock Monitor（稼働中データベースの継続的なチェック）については、shipsealed.com をご覧ください。

ライセンス

MIT © Mateus Zingano