Pular para o conteúdo

Ferramenta gratuita para desenvolvedores

Gerador gratuito de políticas RLS do Supabase

Código-fonte no GitHub

Configurar as políticas

Preset de acesso

Usuários conectados só podem criar, ler, atualizar e excluir suas próprias linhas.

Operações cobertas

Seu SQL

5 instruções
-- Row-level security for "public"."posts" — preset: owner only.
-- Generated by the free supastack RLS tool: supastack.dev/tools/supabase-rls-generator
-- Postgres ORs policies together: drop any existing policies on this table before re-applying.
-- Assumes "public"."posts"."user_id" references auth.users(id).
 
alter table "public"."posts" enable row level security;
 
-- Select: signed-in users can only read rows they own.
create policy "posts_select_owner"
on "public"."posts"
for select to authenticated
using (auth.uid() = "posts"."user_id");
 
-- Insert: new rows must set "posts"."user_id" to the caller.
create policy "posts_insert_owner"
on "public"."posts"
for insert to authenticated
with check (auth.uid() = "posts"."user_id");
 
-- Update: only the owner can change a row — ownership can't be moved.
create policy "posts_update_owner"
on "public"."posts"
for update to authenticated
using (auth.uid() = "posts"."user_id")
with check (auth.uid() = "posts"."user_id");
 
-- Delete: only the owner can remove a row.
create policy "posts_delete_owner"
on "public"."posts"
for delete to authenticated
using (auth.uid() = "posts"."user_id");

Adorado porfundadores no mundo inteiro.

O que os primeiros usuários contam sobre o kit.

bynikojulius
Trabalho com marketing, não sou desenvolvedor em tempo integral. O Supastack reúne autenticação, espaços de trabalho, cobrança, IA com BYOK, e-mail e temas em uma única base de código. Com o AGENTS.md e os prompts, consigo começar a criar com o Claude Code sem conhecer todo o repositório. É uma boa base para um SaaS de IA.
Universe
pnpm verify:local, os temas e a biblioteca de blocos me ajudaram a renovar rapidamente o visual de todo o meu site de marketing. O kit é fácil de usar.
Ka-Chun-Ma
Ao criar o Skin Profile, pude ver como autenticação, cobrança, tarefas e o roteador de IA estão configurados. O conjunto é bem completo.

Talvez você?

Comece a construir
PengGangjie
Estou criando o Lixing, um app de reflexão diária que funciona primeiro no dispositivo, então não o migrei para o Supastack. Rodei o monorepo no Windows e adaptei quatro padrões ao meu app: configuração, armazenamento seguro de licenças, permissões e paywall. As mudanças passaram em 26 testes atrás de uma flag. Ainda não preciso de autenticação nem cobrança, mas já tenho uma referência para quando o Lixing precisar de backend.
OpenMargin24
Agora estou usando o Supastack para criar o backend do meu app. Se eu o tivesse usado desde o começo, teria economizado ainda mais trabalho.
Raven S.
Analisei o repositório em detalhe e rodei os testes em Rust. Poucos boilerplates oferecem uma opção para desktop, então o Supastack parece um sonho realizado. Os limites estão documentados e o código os respeita — o app de desktop nunca duplica a UI nem a autenticação do app web.

O teu próximo produto começa aqui.

Pague uma vez. Continue criando produtos lucrativos.

Perguntas frequentes

14 perguntas

O que é o supastack?

O supastack é uma base modular para construir produtos SaaS com IA. Reúne a infraestrutura comum para que possas concentrar-te nas funcionalidades próprias do teu produto.

Suporta web e mobile?

Sim. O supastack inclui apps Next.js e Expo como pontos de partida para experiências web e mobile.

Que autenticação está incluída?

O Better Auth cobre email/palavra-passe, OTP e login social. Os workspaces pessoais são aprovisionados com a conta para que os registos fiquem delimitados desde o primeiro dia.

Como é suportada a IA?

O supastack inclui IA multi-fornecedor configurável, registo de utilização, orçamentos e suporte encriptado de chaves próprias (BYOK).

Como são geridas as subscrições?

Para produtos construídos sobre o kit, a faturação Stripe, as subscrições e as permissões formam a base do acesso pago. Os segredos de fornecedor ficam no servidor.

Onde vive o código próprio do meu produto?

As funcionalidades próprias do produto ficam num codebase separado, enquanto o produto configura e integra os módulos base do supastack.

Como funciona o preço do supastack?

O kit é uma compra única com atualizações vitalícias: Uma framework por 249 $ (preço de lançamento temporário — 100 $ de desconto sobre o preço normal de 349 $) ou Todas as frameworks (Next.js, iOS, Android) por 499 $ (preço de lançamento temporário — 100 $ de desconto sobre o preço normal de 599 $), mais 75 $ por lugar de programador adicional. Sem subscrição do kit. O checkout neste site entrega a tua chave de licença por email, com acesso ao repo por convite GitHub.

Como é que os workspaces delimitam os meus dados?

Os registos do utilizador são delimitados por workspaceId. Identidade, permissões, utilização de IA, eventos de faturação e entradas de auditoria ficam dentro do limite do workspace pessoal.

Como funcionam os jobs em segundo plano?

O Trigger.dev é o runtime de jobs explícito. O contrato JobRunner só promete enqueue, status e cancel — a semântica de workflow permanece específica e explícita do Trigger.dev.

Como difere o email da divulgação?

O email transacional cobre fluxos de produto como avisos de conclusão de tarefas. A divulgação fria e as campanhas pertencem ao próprio produto, fora do módulo de email deste kit.

Como funcionam as compras no aplicativo móvel?

O aplicativo móvel inclui compras nativas e restauração via RevenueCat, com acesso verificado pelo servidor. Configure as contas das lojas e conclua os testes em dispositivos antes de publicar. A cobrança web permanece separada.

Onde residem as chaves dos fornecedores de IA?

As credenciais BYOK são encriptadas e ficam no servidor. As chaves são higienizadas nos logs; a utilização e os orçamentos ficam visíveis ao nível do workspace.

Quais métodos de pagamento o checkout aceita?

O checkout hospedado na Stripe aceita cartões e também pode oferecer Alipay e WeChat Pay quando essas carteiras estiverem ativadas na conta Stripe — útil para compradores na China. As autorizações de carteira são confirmadas de forma assíncrona, então a página da licença é atualizada assim que o pagamento é liquidado.

Posso solicitar um reembolso?

Depois de obter acesso ao repositório, o supastack é seu para sempre, portanto não pode ser reembolsado. Mas fique tranquilo: você recebe o código-fonte completo com atualizações vitalícias para criar e lançar produtos ilimitados para você ou seus clientes. Você apenas não pode revender o código nem redistribuir o repositório como starter kit ou modelo.

PT