Question 1

Aurabase 到底是什么以及该平台如何运作？

Accepted Answer

Aurabase 是一个统一且代理的欧洲主权后端即服务 (BaaS) 平台，构建于 Rust中。它汇集了托管 PostgreSQL 16、Auth 2.1、实时 NATS、存储 S3、边缘功能 WASM/Deno、多通道通知和 AI 网关。

Question 2

Aurabase 在技术上与 Supabase、Firebase、Convex 和 Appwrite 相比如何？

Accepted Answer

Aurabase 结合了对美国云法案的完全免疫力、无 GC 的统一 100% Rust 引擎、WASM 多运行时、官方 MCP 服务器和零 PostgreSQL 关系锁定作为标准。

Question 3

Aurabase 与其他欧洲主权倡议（例如 Eurobase）相比有何优势？

Accepted Answer

Aurabase 提供 100% Rust 架构，每个项目的数据库与免费套餐隔离、配额提高 10 倍（50k MAU 与 5k MAU）、双 WASM/Deno 运行时、语义 AI 和非活动项目的零暂停。

Question 4

Aurabase 如何扩展到数百万个并发 WebSocket 连接（拆分架构和 NATS 分片）？

Accepted Answer

Aura-Realtime 通过 NATS JetStream 将共享的 CDC 捕获工作线程（通过 Kubernetes Lease 领导者选举）与无状态 WebSockets/SSE 前端分开，以实现线性水平扩展。

Question 5

在发生重大数据中心灾难 (DRP/BCP) 时，您的 RPO（数据丢失）和 RTO（恢复时间）目标是什么？

Accepted Answer

由于 PostgreSQL WAL 的多区域复制，Aurabase 可保证 RPO < 5 秒和 RTO < 60 秒，并自动故障转移到巴黎和法兰克福的热副本。

Question 6

您为大型企业提供哪些 5 到 10 年的长期生存能力和源代码托管保证？

Accepted Answer

Aurabase 通过其 100% 标准 PostgreSQL 和 S3 可逆性、可持续的自筹资金经济模型以及企业计划上源代码托管合同的可能性来保证可持续性。

Question 7

你们的安全审核协议、渗透测试 (pentests) 和错误赏金计划是什么？

Accepted Answer

Aurabase 与合格的 PASSI (ANSSI) 公司进行年度入侵测试，在 CI/CD 中进行自动化 SAST/DAST 安全分析，并在欧洲平台上运行 Bug 赏金计划。

Question 8

Aurabase 如何自动执行 GDPR 访问和删除请求（DSAR - 第 15、17 和 20 条）？

Accepted Answer

Aurabase 集成了自动化 DSAR 原语：用户数据的一键式 JSON/CSV 导出（第 15 条和第 20 条）和经过认证的删除程序（第 17 条），尊重法律保留义务。

Question 9

如何生成我的处理活动记录（RoPA - GDPR 第 30 条）和子处理者列表？

Accepted Answer

从 Studio 的“合规性”选项卡中，一键下载预填写的 RoPA 第 30 条报告和 100% 欧洲分包商的实时列表。

Question 10

您的审核日志是否防篡改，是否支持不可变的 WORM 存储以合法保留 10 年？

Accepted Answer

是的，Aurabase 实现了仅附加审核日志，具有加密哈希链和 S3 存储，具有 WORM（一次写入，多次读取）锁定认证，可进行 10 年会计和法律保留。

Question 11

Aurabase 是 100% 完全托管的云服务，还是我必须管理服务器？

Accepted Answer

Aurabase 是一个 100% 云托管平台。基础设施、高可用性、持续备份、证书和复制完全由我们在欧洲的团队管理。

Question 12

为什么美国云法案和 FISA 702 的豁免权对于欧洲公司至关重要？

Accepted Answer

美国云法案授权美国联邦当局强制任何美国提供商（AWS、GCP、Azure）提供数据，甚至存储在欧洲。 Aurabase 是 100% 欧洲品牌，完全免疫。

Question 13

Aurabase 是否经过认证可以托管健康数据 (HDS) 以及银行或公共部门应用程序？

Accepted Answer

是的，得益于我们位于德国和芬兰的数据中心、完整的 AES-256 加密、每个项目的数据库隔离和云法案免疫，Aurabase 符合 ANSSI、HDS 和 GDPR 标准。

Question 14

我的数据托管在哪个物理数据中心，你们保证不会传输到欧盟以外的地方吗？

Accepted Answer

您的基地和水桶仅位于欧盟的 Hetzner 基础设施（德国和芬兰）上。没有资金流经欧盟以外地区。

Question 15

Aurabase 如何避免专有锁定（与 Firebase 或 Convex 不同）？

Accepted Answer

Aurabase 基于严格的开放标准（纯 PostgreSQL 16、PostgREST、Amazon S3、 OAuth 2.1、NATS）。您可以使用 1 个标准 pg_dump 命令导出和迁移数据，而无需重写代码。

Question 16

无服务器架构的直接 PostgreSQL 连接和池如何工作？

Accepted Answer

每个项目都提供两个连接 URL：端口 5432 上的直接连接和端口 6543 上与 PgBouncer pooler 的共享连接，非常适合 Next.js、Vercel 和 AWS Lambda。

Question 17

您是否支持使用您自己的安全密钥进行加密（BYOK - 自带密钥/HSM）？

Accepted Answer

是的，在企业计划中，Aurabase 将 BYOK 支持与您自己的 KMS 或 HSM FIPS 140-2 Level 3 集成，以完全防水的方式加密您的 PostgreSQL 数据库和 S3 存储桶。

Question 18

除了 PostgreSQL 之外，Aurabase 是否还支持 NoSQL/文档存储数据模型？

Accepted Answer

是的，除了 PostgreSQL 16 关系引擎和 pgvector之外，Aurabase 还集成了 aura-db-adapters 和 aura-provisioner，以通过统一的 CDC 连接和操作 NoSQL 集合（MongoDB / JSONB）。

Question 19

项目之间的多租户隔离（每个项目数据库）如何工作？

Accepted Answer

每个项目都有自己专用的PostgreSQL数据库（Database-per-project），保证内存、网络和整体安全严密，不存在项目间数据泄露的风险。

Question 20

如何使用本机 PostgreSQL 16 分区管理具有数亿行的表？

Accepted Answer

PostgreSQL 16 支持按范围或散列进行声明性分区。通过分区修剪，索引扫描时间减少了 10，并且数据清除是即时的。

Question 21

结合关键词搜索（BM25/全文）和语义向量搜索（RRF）的混合搜索如何工作？

Accepted Answer

Aurabase 允许您通过倒数排名融合 (RRF) 算法将精确文本搜索 (tsvector) 和矢量搜索 (pgvector HNSW) 合并到单个 SQL 查询中。

Question 22

行级安全性 (RLS) 策略如何工作以及如何优化其性能？

Accepted Answer

RLS 策略在 PostgreSQL 引擎中运行。通过对过滤器列（例如 user_id）建立索引并使用 auth.uid()，您可以保持亚毫秒级的延迟。

Question 23

我的免费项目在不活动时是否会暂停（如 Supabase 或 Eurobase）？

Accepted Answer

不！与 Supabase（7 天后暂停）或 Eurobase（30 天后暂停）不同，Aurabase 让您的数据库 24/7 保持活动状态，没有冷唤醒时间。

Question 24

我可以在多个欧洲区域启用只读副本吗？

Accepted Answer

是的！在专业版和企业版计划中，您可以在巴黎、法兰克福和阿姆斯特丹一键配置同步或异步 PostgreSQL 只读副本。

Question 25

如何在大型表上运行复杂的 SQL 迁移而不阻塞写入（零停机迁移）？

Accepted Answer

PostgreSQL 16 和 Aurabase 支持非阻塞迁移：同时创建索引、无需表重写的列添加以及通过 CLI 的自动迁移。

Question 26

我可以使用 GraphQL 而不是 SQL 或 REST 查询我的 Aurabase 数据库吗？

Accepted Answer

是的，pg_graphql 扩展可以作为选择加入使用。完整的类型化 GraphQL 模式是从 PostgreSQL 自动生成的，并严格遵守 RLS 策略。

Question 27

Aurabase 是否支持分布式事务、嵌套事务和 SERIALIZABLE 隔离级别？

Accepted Answer

是的，Aurabase 提供 PostgreSQL 16 的完整事务功能：READ COMMITTED、REPEATABLE READ 和 SERIALIZABLE 隔离级别、保存点和严格的关系约束，无限制。

Question 28

pgvector 与专用载体数据库（Pinecone、Qdrant、Weaviate）相比如何？

Accepted Answer

Aurabase 上的 pgvector 消除了关系基和向量基之间的复杂同步。您可以将向量语义搜索和关系 SQL 过滤器组合在单个事务中。

Question 29

自动备份和实时恢复 (PITR) 如何工作？

Accepted Answer

所有计划的每日备份都是自动的。 PITR（时间点恢复）允许您使用 WAL 日志将数据库恢复到最多 90 天前的秒数。

Question 30

如何从我的 PostgreSQL 模式自动生成严格的 TypeScript 类型？

Accepted Answer

Aurabase CLI 实时内省您的 SQL 模式并生成严格的 TypeScript 类型，包括表、视图、枚举、JSONB 和 RPC 函数。

Question 31

本地工作流程如何与 Aurabase CLI（离线开发）配合使用？

Accepted Answer

Aurabase CLI 允许您使用 Docker (aurabase start) 在本地初始化完整的环境、应用迁移并在没有互联网连接的情况下离线开发。

Question 32

如何使用动态模板发送多渠道通知（APNs/FCM 推送、Twilio SMS、SMTP 电子邮件）？

Accepted Answer

aura-notifications 服务集成了 SMTP 电子邮件的统一发送、本机 Push Apple APNs (.p8) 和 Android FCM v1 以及带有异步工作程序和死信队列的 Twilio SMS。

Question 33

支持哪些移动框架（Flutter、React Native、iOS Swift、Android Kotlin）？你们是否提供离线同步？

Accepted Answer

Aurabase 为 React Native、Expo、Flutter、Swift iOS 和 Kotlin Android 提供官方 SDK，具有 SQLite 本地缓存和自动离线冲突协调功能。

Question 34

你们是否为每个拉取请求提供分支预览环境？

Accepted Answer

是的，Aurabase 允许您立即克隆每个 GitHub/GitLab Pull 请求的模式和测试数据集，并在合并时自动销毁。

Question 35

Studio 控制台中包含哪些图形工具？

Accepted Answer

Aurabase Studio 包括具有 AI 自动完成功能的 SQL Monaco 编辑器、响应式表编辑器、实时日志浏览器、用户管理器和 S3 文件浏览器。

Question 36

Aurabase 的反应性与 Convex 或 Firebase Realtime 有何不同？

Accepted Answer

Aurabase 利用 PostgreSQL 逻辑复制和 NATS JetStream 实时流式传输更改，并具有严格的 ACID 事务保证和零专有锁定。

Question 37

用户状态、广播和 WebSocket/SSE 协商如何工作？

Accepted Answer

Aurabase Realtime 自动处理 WebSockets/SSE 传输协商并提供超轻型存在（内联）和临时广播通道。

Question 38

如何配置由数据库事件触发的可靠 Webhook？

Accepted Answer

配置在 INSERT/UPDATE/DELETE 上触发的数据库 Webhook。每个请求都使用 x-aura-signature HMAC-SHA256 标头进行签名，以进行即时加密验证。

Question 39

与传统云函数相比，WASM Edge Functions 真正的冷启动是什么？

Accepted Answer

WASM 函数在 Wasmtime 引擎上运行，冷启动时间不到 1 毫秒（比 AWS Lambda 上的 Node.js 或 Firebase 云函数快 100 倍）。

Question 40

为什么 WebAssembly (Wasmtime) 隔离比 microVM 或 Docker 容器更安全、更快速？

Accepted Answer

WebAssembly 将代码隔离在密封的线性内存空间中，无需访问 Linux 内核系统调用，消除了内核漏洞的风险，并可在微秒级内启动。

Question 41

如何通过服务器发送事件 (SSE) 和 gRPC 处理 AI 响应流和大数据量？

Accepted Answer

Aurabase的 Rust 网关原生支持使用服务器发送事件和 gRPC 的双向 HTTP/2 流，管理背压而无需饱和延迟。

Question 42

如何安排重复任务（cron 作业）并使用死信队列 (DLQ) 处理故障？

Accepted Answer

在控制台或配置中定义标准 cron 表达式来运行定期函数。错误会自动路由到具有指数重试的 DLQ。

Question 43

如何将 API 密钥和机密安全地注入我的 Edge Functions？

Accepted Answer

Vault 模块使用 AES-256-GCM 加密您的环境变量，并在执行 Edge Functions 时安全地注入它们，而无需将它们暴露给客户端。

Question 44

如何使用 Passkeys (WebAuthn / FIDO2) 实现无密码身份验证？

Accepted Answer

Aurabase Auth 2.1 通过我们的 SDK 中的一个简单方法集成了对密码（Face ID、Touch ID、YubiKey 安全密钥）的本机支持：aura.auth.signInWithPasskey()。

Question 45

我可以通过公共 JWKS 端点在我的微服务中本地验证 JWT 令牌，而无需网络调用吗？

Accepted Answer

是的，Aurabase 使用非对称 Ed25519 密钥对令牌进行签名。您的 API 网关和微服务可以通过 /.well-known/jwks.json 在本地验证签名，而不会出现网络延迟。

Question 46

Aurabase 如何保护我的身份验证端点和 API 免受 DDoS 攻击和暴力破解？

Accepted Answer

Aurabase的网关 Rust 具有令牌桶速率限制器、密码和 OTP 的反暴力保护以及恒定的反枚举响应时间。

Question 47

我可以列出用户连接的所有设备并远程撤销特定会话吗？

Accepted Answer

是的，Auth API 会记录与用户代理、IP 地址和活动日期的会话。用户可以撤销目标设备或触发即时全局注销。

Question 48

企业 SSO (SAML 2.0 / OIDC) 和自动 SCIM 配置如何工作？

Accepted Answer

SSO 在企业计划中提供，允许您的 B2B 客户通过自己的 IdP（Okta、Azure AD、Google Workspace）与 SCIM 2.0 同步进行连接。

Question 49

我可以在不重置密码的情况下从 Firebase、Supabase 或 Auth0 迁移用户吗？

Accepted Answer

是的， Aurabase 本机处理 Scrypt Firebase、 Bcrypt 和 Argon2id 哈希。您的用户在迁移期间保留其密码。

Question 50

对象存储是否与 Amazon S3 API 和现有工具 100% 兼容？

Accepted Answer

是的，Aurabase 存储公开了一个标准的 S3 兼容 API，支持分段上传、签名 URL 和所有现有客户端（AWS SDK、Boto3、rclone、Cyberduck）。

Question 51

如何在不使服务器带宽饱和的情况下上传大文件（几个 GB/4K 视频）？

Accepted Answer

Aurabase 存储支持直接 S3 分段上传（从 5 MB 到 5 GB 的块，每个文件最多 5 TB）和签名 URL，可直接上传到存储桶，而不消耗服务器 RAM。

Question 52

动态图像转换（WebP/AVIF、调整大小）如何工作？

Accepted Answer

调整大小、裁剪和转换为 WebP/AVIF 是由我们的 Rust 引擎动态完成的，并在 12 个欧洲 PoP 上进行 CDN 缓存。

Question 53

什么是官方 Aurabase MCP 服务器以及如何将其与 Cursor 或 Claude Desktop 集成？

Accepted Answer

官方 @aurabase/mcp-server 为 AI 助手（Cursor、Claude Desktop、Windsurf）提供超过 65 种工具，以自然语言检查、修改和管理您的后端。

Question 54

Aurabase 如何确保文本到 SQL (NL2SQL) 查询安全性以防止破坏性注入？

Accepted Answer

aura-ai 微服务使用 Rust sqlparser 解析器来验证每个生成的查询的抽象语法树 (AST)：只有纯 SELECT 查询才被授权自动 LIMIT 注入并严格遵守 RLS 规则。

Question 55

什么是内置AI网关以及语义缓存如何工作？

Accepted Answer

AI 网关通过语义向量缓存集中您对 OpenAI、Claude、Gemini 和 Mistral 的调用，可将您的成本降低 40% 至 70%，并提供安全的 NL2SQL。

Question 56

Aurabase 如何帮助您遵守欧盟人工智能法案？

Accepted Answer

Aurabase 作为符合欧盟人工智能法案的主权基础设施提供商，具有提示的完全可追溯性、嵌入的矢量隔离和 100% 欧洲托管。

Question 57

永久免费计划到底包含哪些内容，是否有任何隐藏费用？

Accepted Answer

免费计划是 100% 免费、永久的，无需信用卡。它包括 3 个活跃项目、500 MB 专用 Postgres、50k MAU、1 GB S3、2M 实时消息和 100k 功能。

Question 58

带宽（出口）如何计算以及哪些数据流是完全免费的？

Accepted Answer

同一区域中 Postgres、Edge Functions 和 Realtime 之间的所有内部流量都是免费的。仅互联网的公共带宽超出配额时按 0.02 欧元/GB 计费。

Question 59

我可以同时打开多少个连接以及 PgBouncer 如何处理流量峰值？

Accepted Answer

使用端口 6543 上的 PgBouncer 事务池程序，50 个实际连接的池可以为超过 50,000 个并发无服务器请求提供服务，而不会导致 RAM 饱和。

Question 60

如果流量激增或超出配额会发生什么（是否有意外账单）？

Accepted Answer

Aurabase 永远不会突然切断您的服务。警报在 80% 和 100% 时发送。您可以设置严格的限制（支出上限）以避免任何不愉快的意外。

Question 61

你们为初创公司、学生、开源和年费提供折扣吗？

Accepted Answer

是的，按年付款可免费享受 2 个月（节省 17%）。特定计划适用于符合条件的开源​​项目和初创公司。

Question 62

如何在 10 分钟内从 Supabase 迁移到 Aurabase？

Accepted Answer

从 Supabase 迁移非常简单：使用 pg_dump 导出，使用 pg_restore 或 Studio 向导恢复，并将 NPM 包更改为 @aurabase/aurabase-js。

Question 63

如何从 Google Firebase（Firestore、Auth 和 Storage）迁移？

Accepted Answer

我们的 Firebase 迁移工具会提取您的 Firestore 集合，生成适当的 SQL/JSONB 架构，并不间断地导入您的用户及其密码。

Question 64

如果我决定离开 Aurabase，如何导出我的所有数据、文件和配置？

Accepted Answer

您受益于完全可逆性：以标准 SQL (pg_dump) 导出数据库，将 S3 文件与 rclone 同步，并一键下载配置。

关于的所有答案 Aurabase 及其架构。

基本问题