-- 首次初始化脚本（postgres 容器 entrypoint 执行）。
-- 关键点：应用角色 dadao_app **不是** owner、不是 superuser、没有 BYPASSRLS。
-- 否则 PostgreSQL 会直接跳过行级安全，多租户隔离形同虚设。

CREATE ROLE dadao_owner LOGIN PASSWORD 'dadao_dev_pw';
CREATE ROLE dadao_app LOGIN PASSWORD 'dadao_dev_pw';

-- 迁移角色拥有数据库（可以建表），应用角色只能读写数据
ALTER DATABASE dadaotask OWNER TO dadao_owner;

GRANT CONNECT ON DATABASE dadaotask TO dadao_app;
REVOKE CREATE ON SCHEMA public FROM PUBLIC;
ALTER SCHEMA public OWNER TO dadao_owner;
GRANT USAGE ON SCHEMA public TO dadao_app;