กุญแจเก็บไว้ในเครื่องของพี่เท่านั้น — ไม่ได้ส่งไปไหน ไม่ได้ฝังในโค้ด
ใช้ anon key (กุญแจสาธารณะของ Supabase) เท่านั้น ❌ ห้ามใส่ service_role key เด็ดขาด — ตัวนั้นข้ามระบบสิทธิ์ได้ทั้งฐาน