Supabase guarda todo en tablas dedicadas: sabentor_episodes (guión, audio, costos, estado), sabentor_research (dossier + fuentes), sabentor_modes (enjambres), sabentor_agent_runs (examen de agentes), sabentor_lab/_runs (Laboratorio), sabentor_config, sabentor_playback, sabentor_ideas, sabentor_todos.
Seguridad: la VPS está blindada (SSH directo cerrado a propósito; entrada solo por túnel Cloudflare). Vercel dispara el motor con peticiones firmadas (HMAC) y un secreto compartido, así nadie externo puede generar episodios ni gastar tus créditos. Las API keys viven solo en el servidor, nunca en el front.