O que o Shield testa no seu projeto Supabase

# O filtro usa um id que não existe, então nenhuma linha é alterada.
# O Shield conta 401, 403 ou o código 42501 como bloqueio e 204 como operação aceita.

curl -s -w '\n%{http_code}\n' \
  -X PATCH "$SUPABASE_URL/rest/v1/<tabela>?id=eq.__veloz_audit_nonexistent__" \
  -H "apikey: $ANON_KEY" \
  -H "Authorization: Bearer $ANON_KEY" \
  -H 'Content-Type: application/json' \
  -H 'Prefer: return=minimal' \
  -d '{}'