功能
追蹤你的對手：好友與好友排行榜
追蹤你樂於擊敗的玩家，在專屬的排行榜標籤頁裡看到他們的排名，並在帶暱稱搜尋的全新好友頁面裡管理所有人。
通俗版
opolyx 和你認識的人一起玩更有意思。現在你可以追蹤任何玩家——在其個人資料上點「追蹤」，或在全新的好友頁面按暱稱找到對方——對方就會出現在一個只包含你和你所追蹤之人的排行榜標籤頁裡。
追蹤是單向的，就像大多數社群 App 那樣：不需要對方回追，也沒有什麼要接受。反正排行榜本就是一個公開排名，所以追蹤某人並不會洩露任何他沒有事先公開的資訊。
- 在任意個人資料頁面用一個按鈕即可追蹤 / 取消追蹤。
- 全新的好友頁面帶有「追蹤中」和「粉絲」標籤頁，以及用於查詢玩家的暱稱搜尋。
- 排行榜上的好友標籤頁會按積分為你和你追蹤的所有人排名。
- 粉絲數和追蹤數現在會以徽標形式顯示在每個個人資料上。
訪客和機器人被排除在搜尋和排行榜之外，所以好友榜裡永遠只有你親自選擇追蹤的真實玩家。
技術細節
遷移 0033 新增了一個 follows 表——一條有向邊 (follower, followee)，帶有主鍵去重守衛、禁止追蹤自己的檢查以及級聯刪除。讀取使用按本行 RLS（每一方都能讀取自己的邊）；寫入則透過兩個基於 auth.uid()、仿照 create_game 的 security-definer RPC。
sql
-- follow_user / unfollow_user: idempotent, auth.uid()-scoped, security definer
-- 0031 grant lesson applied: default privileges grant EXECUTE to anon —
-- revoke from public, anon FIRST, then grant execute to authenticated only.統計任意使用者的粉絲會被那套按本行 RLS 擋住，因此遷移 0034 新增了 get_follow_counts(p_user)——一個返回粉絲/追蹤數的 security-definer 函式。由於這些計數並不敏感，而個人資料是公開可讀的（匿名訪客也能看到個人資料），所以它被授予 anon + authenticated——恰好與 0033 的寫入 RPC 相反。
好友排行榜的查詢就是把觀看者的 id 與其追蹤的所有人取並集，再按全站 XP 排名。兩個遷移都透過 Supabase 管理 API 應用到了生產環境並經過驗證（授權：寫入 authenticated 是 / anon 否，計數 anon 是），然後才釋出網頁端改動。