# SQL migrations

此目录只保存按序号命名、不可修改历史的 SQL migration，例如 `001_foundation.sql`。

迁移执行器必须使用 `atlas_migrator` 连接；API 和 Worker 只允许使用 `atlas_app_login`。每个涉及工作空间数据的应用事务，都必须在查询前执行 `SET LOCAL app.workspace_id`。详细权限规则见 [`docs/architecture/database-security.md`](../../../docs/architecture/database-security.md)。