SQL migrations

此目录只保存按序号命名、不可修改历史的 SQL migration，例如 001_foundation.sql。

迁移执行器必须使用 atlas_migrator 连接；API 和 Worker 只允许使用 atlas_app_login。每个涉及工作空间数据的应用事务，都必须在查询前执行 SET LOCAL app.workspace_id。详细权限规则见 docs/architecture/database-security.md。