Supabase

SupabaseはOAuthで接続します。Connect with Supabaseをクリックし、接続する組織を選びながらSupabaseで読み取りアクセスを認可すると、同期が始まった状態でリダイレクトされて戻ります。トークンは保存前に暗号化され、エージェントが目にすることはありません。

パーソナルアクセストークンによる代替手段

長期間有効な認証情報を使いたい場合は、代わりにパーソナルアクセストークンで接続します。

1. Supabaseを開き、Account → Access Tokensに移動します。
2. Generate new tokenをクリックし、トークンをコピーします（sbp_で始まります）。
3. トークンをPolylaneに貼り付けます。アカウントが複数の組織にアクセスできる場合は、接続する組織のスラッグも指定します。
4. Polylaneがトークンを検証し、同期を開始します。

各接続は1つのSupabase組織を対象とします。Polylaneはそのプロジェクトを、エッジ関数、データベースブランチ、ストレージバケットとともに、状態、リージョン、コンピューティングサイズを含めて検出します。

トラブルシューティング

「Invalid access token」エラー

• Supabaseのアカウント設定でトークンが取り消されていないことを確認してください。
• パーソナルアクセストークンはアカウントの権限で動作します。アカウントがその組織にアクセスできることを確認してください。

「Multiple Supabase organizations are reachable」エラー

• 認証情報が複数の組織に到達できるため、接続する組織を指定してください。
• コンソールでOAuthにより接続する場合は、認可後に求められたときに組織を選びます。
• APIで接続する場合は、organizationフィールドに組織のスラッグを設定します。

リソースが見つからない

• Supabaseがすべてを同期するには数分かかることがあります。
• 一時停止中（非アクティブ）のプロジェクトは一覧されますが、そのエッジ関数、ブランチ、バケットはプロジェクトがアクティブな間だけ同期されます。
• アカウントヘッダーから手動のSyncを実行して更新してください。

接続解除

Polylaneでアカウントを接続解除し、次にSupabaseのアカウント設定からアクセストークンを取り消します。

Supabaseの接続にブラウザーは必要ありません。コンソールが呼び出すのと同じエンドポイントがCIジョブに収まります。認証済みのPOSTを1回行うと、接続が作成され、最初の同期が始まります。

前提条件

• cloud_accounts:writeとcloud_accounts:readスコープを持つPolylane APIキー。APIキーとOAuthを参照してください。
• ws_で始まるワークスペースID。同じキーでGET /v1/workspacesから読み取ります。
• Account → Access Tokensから取得したSupabaseのパーソナルアクセストークン（sbp_で始まる）。コンソールのOAuthフローにはブラウザーが必要ですが、アクセストークンには不要です。

接続を作成する

curl -X POST https://api.polylane.com/v1/cloud_accounts \
  -H "x-api-key: $POLYLANE_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "provider": "supabase",
    "workspaceId": "ws_0abc123",
    "token": "sbp_...",
    "organization": "my-org-slug"
  }'

1回の呼び出しが1つのSupabase組織を接続します。

• organizationは、トークンがちょうど1つの組織にしか到達しない場合にのみ省略できます。それ以外の場合、呼び出しは到達可能な組織のスラッグを列挙する400で失敗します。

応答は接続されたものを一覧し、最初の同期はすでに実行中です。フローの残りが読む2つのフィールドに絞ると次のとおりです。

{
  "success": true,
  "result": {
    "provider": "supabase",
    "accounts": [{ "id": "acc_34gky74ibc92h8t2efn8csrh", "status": "syncing" }],
    "failures": []
  }
}

すでに接続されているアカウントはaccountsではなくfailuresに入るため、呼び出しを繰り返しても接続が重複することはありません。

最初の同期を待つ

返された各アカウントをidでポーリングし、statusがreadyになるまで待ちます（登録時はnew、リソースが流れ込んでいる間はsyncingです）。

until [ "$(curl -s "https://api.polylane.com/v1/cloud_accounts/$WORKSPACE_ID/$ACCOUNT_ID" \
  -H "x-api-key: $POLYLANE_API_KEY" | jq -r '.result.status')" = "ready" ]; do
  sleep 15
done

失敗した接続がジョブを止めたままにするのではなく失敗させるように、ループに期限を設けてください。アカウントがreadyになると、そのリソースはトポロジーにあり、Polylaneは最初のチェックを開始しています。

APIから接続解除する

接続を削除すると、すべての同期とチェックが停止し、Polylaneが保持していた認証情報が削除されます。この呼び出しにはcloud_accounts:deleteスコープが必要です。

curl -X DELETE "https://api.polylane.com/v1/cloud_accounts/$WORKSPACE_ID/$ACCOUNT_ID" \
  -H "x-api-key: $POLYLANE_API_KEY"

次に、下のDisconnectで説明されているとおり、プロバイダー側でSupabaseの認証情報を取り消します。