ストレージ・データベース構成図

データベースへの入口を利用者・共有リンクの受取人・システムの 3 経路と認証基盤の専用口に絞り（例外は監査ログの退避だけ）、3 経路は 1 つの接続プールでロールを切り替えます。

Supabase は PostgreSQL と接続プーラとしてだけ使い、REST の公開機能・認証・ストレージの機能は使っていません。

データベースにはトリガーもビューも置かず、中で定期実行するのはデータベース自身の保守だけにして、暗黙に動く処理を作りません。

Cloud Storage の 9 つのバケットは、役割ごとに自動削除・ソフトデリート・世代管理・保存クラスの設定を作り分けています。

スキーマの移行は CI から自動では実行せず、人が復元点を記録してから適用する運用に固定しています。