未创建或连接 Supabase 项目，未执行双用户数据库测试。图中是测试矩阵与本地数据说明，不是 RLS 已验证的结果。
为两个匿名测试身份写出预约表、RLS策略和真正发到数据库的验证脚本，把“页面没显示”与权限隔离分开验收。