Supabase Blog · Hieu Pham, Kemal Y, Gildas Garcia, Wen Bo Xie ·
Scope your Personal Access Tokens
Supabase ya permite crear Personal Access Tokens limitados a proyectos y permisos específicos, y los tokens nuevos creados desde el Dashboard tienen ese alcance por defecto. La guía recomienda asignar solo los permisos necesarios, establecer una fecha de expiración y revisar qué endpoints y herramientas MCP autoriza cada token; el acceso también queda limitado por el rol actual del usuario. Los tokens existentes siguen funcionando, mientras que la API, MCP Server y CLI aplican las restricciones con comportamientos distintos.
Give each Personal Access Token only the organizations, projects, and permissions it needs.