TLDR;

Resolve o problema dos agentes de IA que geram código inseguro por se basearem em dados de treinamento desatualizados, pois faz o agente checar a documentação atual antes de escrever. Faz isso por meio de um "agent skill" — um arquivo de instruções que o agente lê localmente e que ensina a consultar docs em tempo real e aplicar uma checklist de segurança (ex.: usar security_invoker e não confiar em metadata de usuário). Instala-se com um comando único (mpx skills add Supabase/agent-skills), funciona com vários agentes como Claude Code, Cursor, Codex e Gemini, e não depende de chamadas ocultas ou envio de dados externos.

Resumo

O vídeo alerta que agentes de IA usados para programar podem estar desatualizados e gerar falhas de segurança ao lembrarem documentação antiga em vez de consultá‑la em tempo real; isso faz com que escrevam código com confiança mas incorreto, como criar views de banco sem "security invoker" que contornam políticas de segurança em nível de função. A solução apresentada são "agent skills": pastas de instruções que o agente lê antes de trabalhar, funcionando como um briefing. A Superbase forneceu um skill que, ao invés de conter um snapshot da API, ensina o agente a checar a documentação atual antes de gerar código. A instalação é simples (um comando MPX que adiciona um arquivo markdown ao projeto) e não exige chamadas externas, evitando riscos de prompt injection. Demonstrou‑se numa aplicação multi‑tenant de notas, onde o agente implementou busca por workspace com full‑text search e criou policy de row‑level security para evitar vazamento de dados entre workspaces; a busca ficou rápida e segura. O skill inclui checklist de segurança (não usar metadados editáveis para permissões; sempre ativar security invoker em views) e é compatível com vários provedores de agente. O autor recomenda instalar o skill e seguir orientações para evitar problemas urgentemente.