أدوار وصلاحيات بجدول منفصل

أنشئ نظام أدوار آمن:
- CREATE TYPE app_role AS ENUM ('admin','moderator','user').
- CREATE TABLE user_roles (user_id, role, unique(user_id, role)).
- SECURITY DEFINER function has_role(_user_id, _role).
- استخدم has_role() داخل RLS policies بدلًا من تخزين الدور في profiles.