iHome 平台开发日志 · 9月8日

安全加固日，Supabase advisor 的 74 条 WARN 清零：39 个函数补 search_path（防 search_path 劫持）、18 个 definer 函数收权、昵称预留表补 RLS——漏了 5 天没发现， advisor 上线后第一轮扫描就现形。

变更通知建立「跨天取代回标」机制：历史通知永不删改，但被推翻的打开第一眼就能看到「已过时」——留痕和不误导，可以两全。

登录枢纽模板三站接入反馈批次落地，续期改单飞：多个 tab 同时刷新 token 会互相踩。