RowAttest

com.rowattest由 rowattest.com 发布官方发布者v1.0.1更新于 Oct 29, 2026

Runs an eight-stage isolation test against your staging Supabase and issues a signed attestation.

已验证Streamable HTTP可网页运行数据库安全与监控

概览

AI 生成的概览

RowAttest 对已连接的 Supabase 预发布项目运行八阶段授权隔离测试,并返回带签名的证明报告。

可以做什么
  • 列出已连接的 Supabase 项目及其连接状态和可运行状态
  • 在项目上启动授权测试运行,获取 run_id 和状态
  • 查询或等待运行状态、当前阶段和时间戳,并取得验证链接
  • 读取未通过的单元格,包括判定、租户标记和阻断性问题
  • 获取完整的已签名报告 JSON 及其验证链接和报告指纹
适用场景
适用于在预发布或测试 Supabase 项目上加固行级安全与访问策略时,让助手运行隔离测试、查看未通过的单元格、调整策略并反复重跑,直到结果干净。
运行要求
远程端点 app.rowattest.com,无需本地安装包。需要 RowAttest 账号并已连接至少一个 Supabase 项目,以及在 RowAttest 应用 API keys 页面创建的 API 密钥,通过 Authorization 请求头发送。
安装前请注意
账号所有者同意只连接预发布或测试项目,不连接含真实客户数据的生产数据库。未失败的运行会占用每月额度,反复运行会消耗配额。没有签名报告的运行结果属于未验证,引用时应说明。API 密钥是凭据,通过 Authorization 请求头发送。

安装

在 SourceWeft 中

  1. 打开 控制台中的 RowAttest,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable,通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体,或 SourceWeft 对话中。智能体会读取该服务器的安装指南,先向你展示发布者、端点和登录方式,经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.rowattest%2Frowattest/install.md,并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前,先告诉我它的发布者、端点和登录方式,等我确认。不要把 API 密钥写进命令或我会提交的文件;问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "rowattest": {
      "type": "http",
      "url": "https://app.rowattest.com/mcp"
    }
  }
}

工具

6

list_projects

Lists the Supabase projects connected to this account with id, name, connection state and whether each is ready to run. Call this first to get a project_id.

无需输入参数。

run_review

Starts an authorization test run on a connected project and returns the run_id and status. If the project already has a run waiting to start, returns that run instead of starting another. Runs that do not fail count against the monthly allowance.

输入参数project_id必填

get_run_status

Returns a run's status (queued, running, complete or failed), its current stage, timestamps and, when a signed report exists, its verify_url.

输入参数run_id必填

wait_for_run

Waits up to timeout_seconds (1 to 60) for a run to finish, then returns the same information as get_run_status. Call it again while the status is still queued or running.

输入参数run_id必填timeout_seconds

get_findings

Returns the cells that did not pass in a complete run that has a signed report — verdict, surface, operation, boundary, identity, layer outcomes and notes — plus tenancy flags, blocking findings and, when the report includes catalog hygiene checks, the hygiene block (the checks run, each finding's check, severity, object, detail and hint, and any check not run). For a complete run with no signed report, while one can still be bought on the run page, it returns the run's unverified result instead: the verdict, surface, operation and principal of each cell that did not pass, the run page's finding lines, the counts, the coverage lines, the access model summary and the same hygiene block. The list of cells is empty when every tested cell passed. Cell results contain no fix suggestions: the engine records only what it observed. Hygiene findings are catalog observations, never verdicts; each carries the engine's one-line hint for the project owner's review.

输入参数run_id必填

get_report

Returns the full signed report of a complete run as the exact stored JSON, with its verify_url and report_sha256 (sha256 of the canonical signed bytes, the fingerprint shown on the verify page). Use get_findings for the compact view.

输入参数run_id必填

版本历史

2
  1. v1.0.1最新Oct 29, 2026
  2. v1.0.0Oct 10, 2026

评分

已满足适用检查项的 83%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库,或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用,因此这里不要求许可证。此检查项不计入百分比。