RLS Supabase qui survit aux multi-rôles : matrice anon/auth/admin/service_role, has_role() SECURITY DEFINER, GRANT obligatoires, tests automatisés.
URL canonique