Uranoz Solutions 博客 https://uranoz.co/zh/blog 关于网站维护以及用 AI 工具开发的应用安全的实用指南。 zh-CN Fri, 16 Oct 2026 00:00:00 GMT 网站联系表单的邮件为什么会进垃圾箱？SPF、DKIM 和 DMARC 如何解决 https://uranoz.co/zh/blog/contact-form-emails-spam https://uranoz.co/zh/blog/contact-form-emails-spam Fri, 16 Oct 2026 00:00:00 GMT 网站表单发来的邮件进了垃圾箱，甚至根本收不到？问题通常不在内容，而在发送方式。本文介绍要检查什么，以及需要配置的三条 DNS 记录。 网站 在浏览器里发现了 Supabase 的密钥？第一个小时该做什么 https://uranoz.co/zh/blog/supabase-secret-key-leaked https://uranoz.co/zh/blog/supabase-secret-key-leaked Tue, 13 Oct 2026 00:00:00 GMT 前端中的 service role 密钥或 secret 密钥，会让任何人完全掌控你的数据库。正确的顺序是：作废、替换、查看日志，再修复根源。 应用安全 你用 AI 开发的应用在泄露数据吗？10 分钟完成 Supabase 自查 https://uranoz.co/zh/blog/supabase-rls-check https://uranoz.co/zh/blog/supabase-rls-check Thu, 08 Oct 2026 00:00:00 GMT 用 Lovable 或 Bolt 基于 Supabase 开发的应用，经常带着任何人都能读取的数据表上线。本文介绍如何在十分钟内自查，以及应该先修复什么。 应用安全