招待されたアカウントだけが利用できます認証はSupabase Auth、セッションはHttpOnly署名Cookieで保護されます。