Supabase（supabase.com）是一个开源的后端即服务（BaaS）平台，官方定位是"Postgres 开发平台"：每个项目分配一个完整的 Postgres 数据库，在此之上自动派生 REST 与 GraphQL API，并集成认证、文件存储、实时订阅、边缘函数和基于 pgvector 的向量检索，让开发者不写后端脚手架也能搭出完整应用。它 2020 年以"开源 Firebase 替代"的定位走红，与 Firebase 的可核实差异在于底层是标准 Postgres——数据可迁移、可自托管、不被厂商锁定；与"自己装 Postgres"相比，它把数据库周边的一整套基建做成了托管服务。收录理由：它是当前开源后端平台中规模最大、更新最活跃的项目之一（GitHub 主仓库超过 11 万 stars，截至 2026-09-19），2026 年 6 月以 105 亿美元估值完成 5 亿美元 F 轮融资，同时保留了 Apache-2.0 开源与自托管路径。

站点速览

  • 网址：https://supabase.com
  • 类型：开源后端即服务（BaaS）/ Postgres 开发平台，提供托管云，也可 Docker 自托管
  • 费用：Free 档 0 美元；Pro 每组织每月 25 美元起；Team 每组织每月 599 美元起；Enterprise 定制报价（截至 2026-09-19，见官方定价页）
  • 注册要求：使用托管平台需注册账号（登录页提供邮箱与 SSO 入口）；自托管版本不需要 Supabase 账号
  • 开源协议：主仓库 supabase/supabase 采用 Apache-2.0
  • 界面语言：控制台与文档为英文，未见多语言选项（观察）

站点背景

据公开报道（Fortune），Supabase 由 Paul Copplestone（CEO）与 Ant Wilson（CTO）于 2020 年 1 月创立，同年进入 Y Combinator 2020 夏季批次（S20）；2020 年 5 月团队把官网标语从"实时 Postgres"改为"开源 Firebase 替代品"后在 Hacker News 上走红。此后的融资节奏可以反映其增长曲线：

  • 2025 年 4 月：D 轮 2 亿美元，估值 20 亿美元（Fortune 独家报道）。
  • 2025 年 10 月：E 轮 1 亿美元，投前估值 50 亿美元，Accel 与 Peak XV 领投，Figma 参投（官方博客）。
  • 2026 年 6 月 4 日：F 轮 5 亿美元，投前估值 100 亿美元（投后 105 亿美元），新加坡主权基金 GIC 领投，Stripe 第二次投资，Georgian 与 Salesforce Ventures 新加入（官方博客、CNBC 报道）。

规模方面，官方公司页称注册开发者超过 1,000 万；GitHub API 显示主仓库 stars 约 11.0 万、forks 约 1.4 万，保持高频提交（截至 2026-09-19）。官方在 F 轮公告中还披露：过去一年平台上新建数据库数量增长 600%，超过 60% 的新数据库由 AI 编码工具创建。公司为全远程组织，员工分布在 50 多个国家。

下图为官网首页（2026-09-19）：标语"Build in a weekend, scale to millions"，下方直接列出六大模块——Postgres 数据库、认证、边缘函数、存储、实时与向量：

Supabase 官网首页：标语「Build in a weekend, scale to millions」与 Postgres Database、Authentication、Edge Functions、Storage、Realtime、Vector 模块卡片

核心能力

Postgres 数据库与自动 API。 每个项目是一个独立、完整的 Postgres 实例，支持扩展、备份与连接池，官方强调"100% 可移植、无厂商锁定"。表结构创建后，平台通过 PostgREST 自动派生 REST API、通过 pg_graphql 提供 GraphQL 查询，并生成类型化客户端 SDK（JavaScript/TypeScript、Dart/Flutter、Python、Swift、Kotlin 等）。下图为官方数据库产品页展示的表格编辑界面：

Supabase 数据库产品页：标语「Postgres without the hassle」，展示 Studio 表格编辑器中的示例数据

认证（Auth）。 内置邮箱密码、魔法链接/OTP、OAuth 社交登录与移动端登录；支持基础 MFA、泄露密码检测（付费档）、自定义 OAuth/OIDC 提供方，以及 SAML 2.0 单点登录（Pro 档起，含 50 个 MAU，超出按量计费）。

存储（Storage）。 面向大文件的对象存储，与 Postgres 的行级安全（RLS）策略集成，付费档提供图片转换与智能 CDN。

实时（Realtime）。 基于 WebSocket 的 Postgres 变更订阅、频道广播（Broadcast）与在线状态（Presence）；免费档含 200 并发连接与每月 200 万条消息。

边缘函数（Edge Functions）。 基于 Deno 运行时、全球分发的服务端函数，用于编写自定义服务端逻辑；免费档含每月 50 万次调用。

向量与 AI 工具链。 通过 pgvector 存储与检索 embedding，支持语义搜索、关键词搜索与混合搜索，并集成 OpenAI、Hugging Face、LangChain 等生态（官方 AI 文档）。

控制台与开发工作流。 Web 控制台 Supabase Studio 提供表编辑、SQL 编辑器与日志；CLI 可在本地拉起完整开发栈；付费档支持数据库分支（Branching，按分支小时计费）；2026 年 8 月起 Pipelines（将 Postgres 变更准实时同步到 BigQuery 的托管 CDC 服务）进入 public alpha，Grafana Cloud 一键集成面向全部档位开放（2026 年 8 月开发者更新）。

开源与自托管。 主仓库以 Apache-2.0 开源，官方提供 Docker 自托管方案：自托管为单项目模式，不收集遥测，但不含分支、PITR、高级指标、ETL 和平台管理 API 等托管平台能力，运维与高可用完全自行承担，仅社区支持。官方还在推进两个底层开源项目：Multigres（Postgres 高可用与横向扩展，2026 年 6 月发布 v0.1 alpha，尚未生产就绪）与 OrioleDB（官方称目标 2026 年内生产就绪）。

费用与账号

下图为 2026-09-19 的官方定价页：

Supabase 定价页：Free 0 美元、Pro 每月 25 美元起、Team 每月 599 美元起、Enterprise 定制

四档套餐的要点（官方定价页，截至 2026-09-19）：

  • Free（0 美元）：500 MB 数据库（共享 CPU + 500 MB 内存）、5 万月活用户（MAU）、5 GB 出站流量、1 GB 文件存储、每月 50 万次边缘函数调用；项目一周不活跃即被暂停；仅社区支持。
  • Pro（每组织每月 25 美元起，含首个项目，追加项目每个 10 美元/月起）：8 GB 磁盘（超出 0.125/GB）、10万MAU（超出0.125/GB）、10 万 MAU（超出0.00325/MAU）、250 GB 出站流量（超出 $0.09/GB）、100 GB 文件存储、7 天自动备份、邮件支持。
  • Team（每组织每月 599 美元起）：28 天日志保留（Pro 为 7 天）、每日备份保留 14 天、平台审计日志、控制台 SSO、只读与项目级角色、SOC 2 与 ISO 27001 合规材料、HIPAA 付费附加项。
  • Enterprise（定制）：运行时间 SLA、AWS PrivateLink、7×24 支持、定制安全问卷等。

需要注意计费以"组织订阅 + 用量项"组合：时间点恢复（PITR）每 7 天保留期 100 美元/月，分支按 0.01344 美元/分支/小时计费，日志外送（Log Drain）60 美元/月起，存储、出站流量、MAU、函数调用等超出配额后均按量计费。账号方面，托管平台需注册（登录页提供邮箱与 SSO 入口）；官方 2026 年 5 月宣布平台已通过 ISO/IEC 27001:2022 认证（2026 年 5 月开发者更新），SOC 2 报告面向 Team 及以上档位提供。

适用场景

  • 想跳过后端脚手架、直接获得"数据库 + API + 认证"的独立开发者与小团队：建表即得 REST/GraphQL API 和类型化 SDK，免费档足够原型验证。
  • 需要 Postgres 完整能力（SQL、扩展、事务）而非私有数据模型的应用：数据可导出、可迁移，避免锁定。
  • AI 应用与语义检索场景：pgvector 把向量检索放进业务数据库，不必单独维护向量库；官方披露的新建数据库中过半由 AI 编码工具创建，说明其已成 AI 辅助开发工作流的常见默认后端。
  • 实时协作类应用：聊天、在线状态、实时看板可直接用 Realtime 订阅数据库变更。
  • 有数据主权或合规要求的团队：可评估 Docker 自托管或 Enterprise 档（SLA、PrivateLink、HIPAA）。

局限

  • 免费档配额紧且会暂停：500 MB 数据库、1 GB 存储、5 GB 出站流量对稍大的项目很快触顶；项目一周不活跃即暂停，需要手动恢复，不适合挂着不管的演示项目。
  • 计费维度多、账单可预测性弱：出站流量、MAU、存储、函数调用、PITR、分支、日志外送等十余个用量项叠加，流量突增时账单可能明显超预期；多数超额项只有付费后才能在控制台看到累计用量。
  • 自托管是"阉割版"且责任全自担：不含 PITR、数据库分支、平台管理 API 等托管平台能力（官方自托管文档），高可用、备份、安全加固都要自己做，仅社区支持；自托管与托管云的运维体验差距明显。
  • 安全配置责任在使用者：自动 API 默认暴露面需要配合行级安全（RLS）策略使用，配置失误会直接造成数据泄露；官方直到 2026 年 5 月才把"新表默认不暴露给 Data API"设为新建项目的默认行为（官方说明），老项目仍需自行核查。
  • 界面仅英文：控制台、文档与邮件均为英文，未见官方多语言版本（观察）。
  • 部分底层能力仍在演进：承担水平扩展愿景的 Multigres 2026 年 6 月才发布 v0.1 alpha，官方明确"尚不适合生产"；超大规模 Postgres 场景目前仍需自行设计分片或等待其成熟。

同类参考

  • Firebase：Google 的应用开发平台，Supabase 最初的参照对象；NoSQL 数据模型、闭源托管，生态更成熟但数据可迁移性弱。
  • Neon：serverless Postgres 服务商，主打按需伸缩到零的计算与分支能力；只做数据库，不含认证/存储等 BaaS 模块。
  • Appwrite：另一款开源 BaaS，自带数据库、认证、存储与函数；不绑定 Postgres，社区规模小于 Supabase。

参考资料