双用户预约权限

两名用户，两组独立预约。

RLS 验收计划 · 未连接 Supabase · 未执行权限测试

下面只展示虚构输入与预期，页面不执行登录和数据库隔离。

匿名身份	自己的记录	不可读取	远端验证
测试用户 A	陶艺体验 · 11月6日	B 的版画体验	未执行
测试用户 B	版画体验 · 11月7日	A 的陶艺体验	未执行

数据库是权限边界

SELECT 用 USING；INSERT 用 WITH CHECK；UPDATE 同时检查旧记录与新 owner_id。

使用两个用户 access token，直接调用数据库 REST 接口，不使用会绕过 RLS 的管理员身份。