Supabase（supabase.com）是一個開源的後端即服務（BaaS）平台，官方定位為「Postgres 開發平台」：每個專案分配一個完整的 Postgres 資料庫，在此之上自動產生 REST 與 GraphQL API，並整合身分驗證、檔案儲存、即時訂閱、邊緣函式與基於 pgvector 的向量檢索，讓開發者不寫後端鷹架也能搭出完整應用。它在 2020 年以「開源 Firebase 替代方案」的定位走紅，與 Firebase 的可查證差異在於底層是標準 Postgres——資料可遷移、可自行架設、不被廠商鎖定；與「自己裝 Postgres」相比，它把資料庫周邊的一整套基礎設施做成了託管服務。收錄理由：它是目前開源後端平台中規模最大、更新最活躍的專案之一（GitHub 主儲存庫超過 11 萬 stars，截至 2026-09-19），2026 年 6 月以 105 億美元估值完成 5 億美元 F 輪融資，同時保留 Apache-2.0 開源與自架路徑。

站點速覽

  • 網址：https://supabase.com
  • 類型：開源後端即服務（BaaS）/ Postgres 開發平台，提供託管雲，也可用 Docker 自行架設
  • 費用：Free 方案 0 美元；Pro 每組織每月 25 美元起；Team 每組織每月 599 美元起；Enterprise 客製報價（截至 2026-09-19，見官方定價頁）
  • 註冊要求：使用託管平台需註冊帳號（登入頁提供電子郵件與 SSO 入口）；自架版本不需要 Supabase 帳號
  • 開源授權：主儲存庫 supabase/supabase 採用 Apache-2.0
  • 介面語言：控制台與文件為英文，未見多語言選項（觀察）

站點背景

據公開報導（Fortune），Supabase 由 Paul Copplestone（CEO）與 Ant Wilson（CTO）於 2020 年 1 月創立，同年進入 Y Combinator 2020 夏季梯次（S20）；2020 年 5 月團隊把官網標語從「即時 Postgres」改為「開源 Firebase 替代方案」後在 Hacker News 上走紅。此後的融資節奏可以反映其成長曲線：

  • 2025 年 4 月：D 輪 2 億美元，估值 20 億美元（Fortune 獨家報導）。
  • 2025 年 10 月：E 輪 1 億美元，投前估值 50 億美元，Accel 與 Peak XV 領投，Figma 參投（官方部落格）。
  • 2026 年 6 月 4 日：F 輪 5 億美元，投前估值 100 億美元（投後 105 億美元），新加坡主權基金 GIC 領投，Stripe 第二次投資，Georgian 與 Salesforce Ventures 新加入（官方部落格、CNBC 報導）。

規模方面，官方公司頁稱註冊開發者超過 1,000 萬；GitHub API 顯示主儲存庫 stars 約 11.0 萬、forks 約 1.4 萬，維持高頻提交（截至 2026-09-19）。官方在 F 輪公告中還揭露：過去一年平台上新建資料庫數量成長 600%，超過 60% 的新資料庫由 AI 編碼工具建立。公司為全遠端組織，員工分布在 50 多個國家。

下圖為官網首頁（2026-09-19）：標語「Build in a weekend, scale to millions」，下方直接列出六大模組——Postgres 資料庫、身分驗證、邊緣函式、儲存、即時與向量：

Supabase 官網首頁：標語「Build in a weekend, scale to millions」與 Postgres Database、Authentication、Edge Functions、Storage、Realtime、Vector 模組卡片

核心能力

Postgres 資料庫與自動 API。 每個專案是一個獨立、完整的 Postgres 執行個體，支援擴充套件、備份與連線池，官方強調「100% 可攜、無廠商鎖定」。資料表建立後，平台透過 PostgREST 自動產生 REST API、透過 pg_graphql 提供 GraphQL 查詢，並產生型別化客戶端 SDK（JavaScript/TypeScript、Dart/Flutter、Python、Swift、Kotlin 等）。下圖為官方資料庫產品頁展示的表格編輯介面：

Supabase 資料庫產品頁：標語「Postgres without the hassle」，展示 Studio 表格編輯器中的範例資料

身分驗證（Auth）。 內建電子郵件密碼、魔法連結/OTP、OAuth 社群登入與行動端登入；支援基礎 MFA、外洩密碼偵測（付費方案）、自訂 OAuth/OIDC 提供者，以及 SAML 2.0 單一登入（Pro 方案起，含 50 個 MAU，超出按量計費）。

儲存（Storage）。 面向大型檔案的物件儲存，與 Postgres 的列層級安全（RLS）政策整合，付費方案提供圖片轉換與智慧 CDN。

即時（Realtime）。 基於 WebSocket 的 Postgres 變更訂閱、頻道廣播（Broadcast）與在線狀態（Presence）；免費方案含 200 並發連線與每月 200 萬則訊息。

邊緣函式（Edge Functions）。 基於 Deno 執行環境、全球分發的伺服器端函式，用於撰寫自訂伺服器邏輯；免費方案含每月 50 萬次呼叫。

向量與 AI 工具鏈。 透過 pgvector 儲存與檢索 embedding，支援語意搜尋、關鍵字搜尋與混合搜尋，並整合 OpenAI、Hugging Face、LangChain 等生態（官方 AI 文件）。

控制台與開發工作流。 Web 控制台 Supabase Studio 提供表格編輯、SQL 編輯器與日誌；CLI 可在本機啟動完整開發堆疊；付費方案支援資料庫分支（Branching，按分支小時計費）；2026 年 8 月起 Pipelines（將 Postgres 變更準即時同步到 BigQuery 的託管 CDC 服務）進入 public alpha，Grafana Cloud 一鍵整合面向全部方案開放（2026 年 8 月開發者更新）。

開源與自架。 主儲存庫以 Apache-2.0 開源，官方提供 Docker 自架方案：自架為單專案模式，不蒐集遙測，但不含分支、PITR、進階指標、ETL 與平台管理 API 等託管平台能力，維運與高可用完全自行承擔，僅社群支援。官方還在推進兩個底層開源專案：Multigres（Postgres 高可用與水平擴展，2026 年 6 月發布 v0.1 alpha，尚未達生產就緒）與 OrioleDB（官方稱目標 2026 年內生產就緒）。

費用與帳號

下圖為 2026-09-19 的官方定價頁：

Supabase 定價頁：Free 0 美元、Pro 每月 25 美元起、Team 每月 599 美元起、Enterprise 客製

四檔方案的要點（官方定價頁，截至 2026-09-19）：

  • Free（0 美元）：500 MB 資料庫（共享 CPU + 500 MB 記憶體）、5 萬月活使用者（MAU）、5 GB 出站流量、1 GB 檔案儲存、每月 50 萬次邊緣函式呼叫；專案一週不活躍即被暫停；僅社群支援。
  • Pro（每組織每月 25 美元起，含首個專案，追加專案每個 10 美元/月起）：8 GB 磁碟（超出 0.125/GB）、10萬MAU（超出0.125/GB）、10 萬 MAU（超出0.00325/MAU）、250 GB 出站流量（超出 $0.09/GB）、100 GB 檔案儲存、7 天自動備份、電子郵件支援。
  • Team（每組織每月 599 美元起）：28 天日誌保留（Pro 為 7 天）、每日備份保留 14 天、平台稽核日誌、控制台 SSO、唯讀與專案層級角色、SOC 2 與 ISO 27001 合規材料、HIPAA 付費附加項目。
  • Enterprise（客製）：運行時間 SLA、AWS PrivateLink、7×24 支援、客製安全問卷等。

需要注意計費以「組織訂閱 + 用量項目」組合：時間點復原（PITR）每 7 天保留期 100 美元/月，分支按 0.01344 美元/分支/小時計費，日誌外送（Log Drain）60 美元/月起，儲存、出站流量、MAU、函式呼叫等超出配額後均按量計費。帳號方面，託管平台需註冊（登入頁提供電子郵件與 SSO 入口）；官方 2026 年 5 月宣布平台已通過 ISO/IEC 27001:2022 認證（2026 年 5 月開發者更新），SOC 2 報告面向 Team 及以上方案提供。

適用場景

  • 想跳過後端鷹架、直接獲得「資料庫 + API + 身分驗證」的獨立開發者與小團隊：建表即得 REST/GraphQL API 和型別化 SDK，免費方案足夠原型驗證。
  • 需要 Postgres 完整能力（SQL、擴充套件、交易）而非私有資料模型的應用：資料可匯出、可遷移，避免鎖定。
  • AI 應用與語意檢索場景：pgvector 把向量檢索放進業務資料庫，不必單獨維護向量資料庫；官方揭露的新建資料庫中過半由 AI 編碼工具建立，說明其已成 AI 輔助開發工作流的常見預設後端。
  • 即時協作類應用：聊天、在線狀態、即時儀表板可直接用 Realtime 訂閱資料庫變更。
  • 有資料主權或合規要求的團隊：可評估 Docker 自架或 Enterprise 方案（SLA、PrivateLink、HIPAA）。

局限

  • 免費方案配額緊且會暫停：500 MB 資料庫、1 GB 儲存、5 GB 出站流量對稍大的專案很快觸頂；專案一週不活躍即暫停，需要手動恢復，不適合放著不管的展示專案。
  • 計費維度多、帳單可預測性弱：出站流量、MAU、儲存、函式呼叫、PITR、分支、日誌外送等十餘個用量項目疊加，流量突增時帳單可能明顯超預期；多數超額項目只有付費後才能在控制台看到累計用量。
  • 自架是「精簡版」且責任全自擔：不含 PITR、資料庫分支、平台管理 API 等託管平台能力（官方自架文件），高可用、備份、安全強化都要自己做，僅社群支援；自架與託管雲的維運體驗差距明顯。
  • 安全設定責任在使用者：自動 API 的預設暴露面需要搭配列層級安全（RLS）政策使用，設定失誤會直接造成資料外洩；官方直到 2026 年 5 月才把「新表預設不暴露給 Data API」設為新建專案的預設行為（官方說明），既有專案仍需自行檢查。
  • 介面僅英文：控制台、文件與郵件均為英文，未見官方多語言版本（觀察）。
  • 部分底層能力仍在演進：承擔水平擴展願景的 Multigres 2026 年 6 月才發布 v0.1 alpha，官方明確「尚不適合生產」；超大規模 Postgres 場景目前仍需自行設計分片或等待其成熟。

同類參考

  • Firebase：Google 的應用開發平台，Supabase 最初的參照對象；NoSQL 資料模型、閉源託管，生態更成熟但資料可遷移性弱。
  • Neon：serverless Postgres 服務商，主打按需伸縮到零的運算與分支能力；只做資料庫，不含身分驗證/儲存等 BaaS 模組。
  • Appwrite：另一款開源 BaaS，自帶資料庫、身分驗證、儲存與函式；不綁定 Postgres，社群規模小於 Supabase。

參考資料