Supabase MCP v0.3.5 版本发布：增强数据库安全性与工具调用稳定性

Supabase MCP 是一个开源项目，它为开发者提供了管理和控制 Supabase 数据库的强大工具集。该项目旨在简化数据库操作流程，同时确保数据安全性和操作可靠性。

最新发布的 v0.3.5 版本带来了两项重要改进，分别针对数据库安全性和工具调用的稳定性进行了优化。这些改进使得 Supabase MCP 在保护数据完整性和提升开发体验方面又向前迈进了一步。

新增只读模式保护数据库安全

v0.3.5 版本引入了一个重要的安全特性——全局只读模式。开发者现在可以通过 --read-only 标志强制所有 SQL 查询以只读权限的 Postgres 用户身份执行。

这一功能的设计初衷是为了解决一个常见的开发场景：当开发者希望将 AI 代理连接到 Supabase 数据库仅用于查询目的时，可能会担心 AI 意外修改数据库内容。通过启用只读模式，开发者可以完全消除这种风险，确保 AI 代理只能读取数据而无法进行任何修改操作。

从技术实现角度看，这一特性通过限制数据库连接权限来实现。当启用只读模式后，所有数据库连接都会使用具有只读权限的用户凭证，任何尝试修改数据的操作都会因权限不足而失败。这种机制在底层数据库层面提供了安全保障，比在应用层进行校验更加可靠。

修复工具调用参数问题

v0.3.5 版本还修复了一个影响工具调用的重要问题。此前，当调用不带参数的工具时，系统会抛出 Windsurf 错误，显示为：

[ { "code": "invalid_type", "expected": "object", "received": "undefined", "path": [], "message": "Required" } ] (Code -32603)

这个错误源于参数验证逻辑的一个缺陷。当工具定义不需要任何参数时，系统仍然错误地期望接收一个参数对象，导致验证失败。新版本修正了这一行为，现在可以正确处理不带参数的工具调用。

从技术架构角度看，这一修复涉及 JSON-RPC 协议层的参数处理逻辑。修正后的实现能够正确区分"无参数"和"参数为空"这两种情况，使得工具调用接口更加健壮和符合预期。

版本质量保证措施

除了上述功能改进和问题修复外，v0.3.5 版本还包含了对 LLM（大语言模型）端到端测试的支持。这些测试确保了与语言模型集成的功能在各种场景下都能正常工作，提高了整体系统的可靠性。

版本发布流程也得到了优化，文档中新增了关于 MCP 和生产环境工作流的分支管理说明。这些最佳实践帮助团队更有效地管理代码变更和发布过程，确保每个版本的质量和稳定性。

Supabase MCP v0.3.5 的这些改进展示了项目团队对产品质量和安全性的持续关注。只读模式的引入为需要严格控制数据修改的场景提供了解决方案，而工具调用问题的修复则提升了开发体验的流畅性。这些变化使得 Supabase MCP 成为一个更加成熟和可靠的数据管理工具选择。