Supabase: RLS, что молча течет

Живой PostgreSQL 16, настроенный точно как в Supabase (роли anon/authenticated, auth.uid(), request.jwt.claims как в PostgREST). Три версии политики на живых кнопках: тихий утечка (RLS не включен), тихий ноль (политика только для authenticated) и исправленная версия. Каждый ответ показывает SQL, который реально выполнился.

Собственный рабочий стенд GuardLabs (не заказ клиента).
Живое демо: guardlabs.online/demo/supabase-rls/