كيف أصبحت Supabase الخيار الافتراضي للخادم الخلفي
بديل مفتوح المصدر لـ Firebase قائم على Postgres صار الخادم الخلفي الذي تلجأ إليه أدوات بناء التطبيقات بالذكاء الاصطناعي أولًا. ما الذي تجيده، وكم تكلّف، وأين تتعثر المشاريع.
اطلبوا من أداة لبناء التطبيقات بالذكاء الاصطناعي تطبيقًا فيه حسابات وقاعدة بيانات، وكثيرًا ما ستنتهي البيانات في Supabase. ففي يونيو قالت الشركة إن أكثر من 60 بالمئة من قواعد البيانات الجديدة على منصتها تُطلق «بواسطة أداة ذكاء اصطناعي من نوع ما».
ومن الإنصاف أن نوضّح موقعنا. فـ Werk، منصتنا للتطبيقات، يستخدم Supabase في المشاريع التي تناسبها، لذلك نعرفها من العمل اليومي. في ما يلي كيف وصلت إلى هنا، وما الجيد فيها، وما ليس كذلك، وحكمنا.
ما هي Supabase
أسس بول كوبلستون (Paul Copplestone) وآنت ويلسون (Ant Wilson) شركة Supabase في 2020، وانطلقت من Y Combinator. وكان عرضها بديلًا مفتوح المصدر لـ Firebase من Google، لا يقوم على مخزن مغلق مملوك لمورّد بل على Postgres، قاعدة البيانات التي يعرفها كثير من المطورين ويثقون بها أصلًا. ومن حولها ما يحتاج إليه التطبيق بعد ذلك: تسجيل الدخول، وواجهات برمجة (APIs) تُولَّد من الجداول، وتخزين الملفات، ومجموعة أدوات للبحث المتجهي.
واليوم تصف نفسها في سطر واحد: «Supabase هي منصة التطوير لـ Postgres.» والشيفرة متاحة للعموم بموجب ترخيص Apache 2.0. وهي مبنية لمن يريدون قاعدة بيانات حقيقية دون أن يتولوا تشغيلها: مؤسسون لديهم نسخة أولى، وفرق منتجات، ووكالات، والآن الأدوات التي تكتب التطبيقات لهم جميعًا.
كيف جعلتها أدوات البناء بالذكاء الاصطناعي الخيار الافتراضي
كانت أدوات بناء التطبيقات تحتاج إلى ذلك بالضبط: خدمة واحدة لقاعدة بيانات التطبيق المولَّد وتسجيل الدخول والتخزين. وحين أطلقت Lovable خدمة Lovable Cloud في سبتمبر 2025، كتبت Supabase: «كل مشروع يُنشأ في Lovable Cloud تشغّله Supabase من وراء الستار.» وقالت إن أكثر من 40,000 قاعدة بيانات جديدة كانت تُطلق على منصتها كل يوم. وبعد أيام، وفي تقرير عن جولة تمويلها التالية، ذكرت TechCrunch أن Lovable وBolt من أدوات البرمجة بالإيحاء (vibe coding) التي تعتمد خوادمها الخلفية عليها.
ثم جاء وكلاء البرمجة. ففي يونيو 2026 أعلنت Supabase أن عدد قواعد البيانات المُطلقة نما 600 بالمئة في عام واحد، وأن نحو 10 ملايين مطور يبنون عليها، أي أكثر من ضعف عددهم قبل ثمانية أشهر. وكتبت أن النمو تسارع منذ يناير، إذ «يوسّع Claude Code وCodex عدد الأشخاص القادرين على البناء».
المال
جمعت Supabase جولة Series C بقيمة 80 مليون دولار في 2024، ثم 200 مليون بتقييم 2 مليار في 2025، ثم 100 مليون بتقييم 5 مليارات في أكتوبر 2025، في جولة أُتيح فيها لأعضاء مجتمعها أيضًا شراء الأسهم. وفي يونيو 2026 جمعت 500 مليون دولار بتقييم 10 مليارات قبل احتساب الأموال الجديدة، بقيادة GIC، مع استثمار Stripe للمرة الثانية وانضمام Salesforce Ventures. ويموّل جزء منها السيولة للموظفين، الذين يحق لهم بيع بعض أسهمهم المستحقة في كل جولة.
ما الجيد فيها حقًا
أفضل ما في Supabase أنها Postgres. فالمخطط SQL عادي، والبيانات في جداول بعلاقات ومعاملات حقيقية، والمهارات والأدوات التي يملكها الفريق أصلًا تبقى صالحة. وفي تجربتنا يجعلها ذلك أيضًا أرضًا جيدة للوكلاء: فالمخطط المكتوب على هيئة عمليات ترحيل (migrations) بلغة SQL صريح ومقروء وقابل للمراجعة، وهذا يلائم الشيفرة التي يكتبها الذكاء الاصطناعي أكثر من مخزن مستندات فضفاض.
والبدء بها سريع. فالخطة المجانية تشمل قاعدة بيانات بسعة 500 ميغابايت و50,000 مستخدم نشط شهريًا، وهذا يكفي لاختبار فكرة مع أناس حقيقيين. وهي مفتوحة. فالمنصة مفتوحة المصدر ويمكن استضافتها ذاتيًا، ولأن قاعدة البيانات Postgres قياسية، يستطيع الفريق نقل بياناته إلى مكان آخر بأدوات عادية.
ما الذي ينبغي الانتباه إليه
الأمان أولًا. فالمفتاح الموجود في المتصفح مصمَّم ليكون علنيًا. وما يحمي البيانات هو الأمان على مستوى الصفوف (row level security)، أي قواعد في قاعدة البيانات تحدد من يحق له قراءة كل صف أو الكتابة فيه. ووثائق Supabase دقيقة بشأن الإعداد الافتراضي: «الجداول التي تُنشأ عبر Supabase Dashboard يكون RLS مفعّلًا فيها افتراضيًا.» أما الجداول التي تُنشأ في محرر SQL أو «عبر أداة أخرى» فيجب تفعيله فيها صراحةً، وهكذا ينشئها الوكلاء وعمليات الترحيل عادةً.
وقد تجلّت هذه الفجوة. ففي مايو 2025 أفاد الباحث مات بالمر (Matt Palmer) بأن 170 من أصل 1,645 تطبيقًا تعرضها Lovable كان الأمان على مستوى الصفوف فيها مفقودًا أو مضبوطًا على نحو خاطئ، مما كشف بيانات مثل عناوين البريد الإلكتروني وأرقام الهواتف وتفاصيل الدفع. واعترضت Lovable على سجل الثغرة الذي ترتب على ذلك، قائلةً إن كل عميل مسؤول عن حماية بياناته.
وفي سبتمبر 2026 وجدت شركة الأمن UpGuard أكثر من 16,000 قاعدة بيانات على Supabase فيها جداول يستطيع أي أحد قراءتها، أكثر من نصفها يحوي بيانات شخصية. وأرجعت BleepingComputer السبب إلى «سياسات أمان على مستوى الصفوف مفقودة أو غير فعالة، وسوء استخدام المفاتيح العامة»، وإن لم تُثبت عمليات المسح أن كل موقع بُني بوكيل ذكاء اصطناعي. وقال رئيس الأمن في Supabase، بيل هارمر (Bil Harmer)، لـ TechCrunch إن المشاريع «آمنة افتراضيًا» وإن العملاء يتحكمون في طريقة إعداد مشاريعهم.
والتكلفة ثانيًا. تبدأ خطة Pro بـ 25 دولارًا شهريًا وتشمل 10 دولارات من الحوسبة، وهذا يكفي لأصغر مثيل حوسبة. وكل مشروع إضافي يدفع تكلفة حوسبته كاملة، من 10 دولارات شهريًا لأصغر حجم إلى 3,730 دولارًا لأكبر حجم مُدرج، ونقل البيانات بما يتجاوز 250 غيغابايت يكلّف 0.09 دولار لكل غيغابايت. وسقف الإنفاق مفعّل افتراضيًا في Pro، وتبدأ خطة Team بـ 599 دولارًا. وفي رأينا الأسعار عادلة ومنشورة بوضوح، لكن الفاتورة تتبع الحوسبة وحركة البيانات، والمشاريع الصغيرة الكثيرة تتراكم.
أما الارتهان للمنصة، كما نراه، فأقل منه في معظم المنصات من نوعها. فقاعدة البيانات تغادر بسهولة. لكن تسجيل الدخول والتخزين ومكتبات العميل هي حيث يتجذّر التطبيق في Supabase، وحيث يتطلب الانتقال عملًا حقيقيًا.
حكمنا
تستحق Supabase مكانتها بوصفها الخادم الخلفي الافتراضي لتطبيقات الويب والهاتف المحمول الجديدة التي تحتاج إلى حسابات وبيانات، والسبب لا بريق فيه: إنها Postgres، بأدوات جيدة وأسعار عادلة منشورة وطريق للخروج. ونقطة ضعفها هي التي تشترك فيها كل أداة سريعة. فهي تجعل التطبيق العامل سهلًا، وتجعل التطبيق الآمن خطوة منفصلة لن يخطوها الوكيل دائمًا.
لذا استخدموها، وعاملوا الأمان جزءًا من البناء: أمان على مستوى الصفوف في كل جدول يمكن الوصول إليه من الخارج، وسياسات تُختبر بدل أن تُفترض، ومفاتيح سرية على الخادم وحده، وسقف للإنفاق إلى أن تعرفوا حجم حركة البيانات لديكم. وهكذا نستخدمها في Werk، حيث تُعد Supabase أحد المكوّنات التي نختارها لكل مشروع على حدة، إلى جانب Next.js وReact وExpo. يكتب الذكاء الاصطناعي معظم الشيفرة، ويراجع أشخاص كل إصدار، والأدوار وتسجيل الدخول والتشفير والاختبارات الآلية حاضرة منذ النسخة الأولى.
