feat(role): role bind

scripts/db/README.md

@@ -18,6 +18,8 @@
 | 0002 | `migrations/0002_enabled_apps.sql` | enabled_apps（租户应用开通）、平台租户与平台权限（SuperAdmin） |
 | 0003 | `migrations/0003_app_lifecycle.sql` | apps 生命周期管理（扩展字段、变更记录、上下线审批） |
 | 0004 | `migrations/0004_password_reset.sql` | 密码重置（权限码与 Admin/SuperAdmin 授权） |
+| 0005 | `migrations/0005_refresh_token_fingerprint.sql` | refresh token 指纹索引（支持刷新时安全查找） |
+| 0006 | `migrations/0006_cms_permissions.sql` | CMS 最小必要权限（permissions 种子） |
 
 校验脚本映射（与 migrations 一一对应）：
 
@@ -27,6 +29,8 @@
 | 0002 | `scripts/db/verify/0002_enabled_apps.sql` | 校验 enabled_apps 相关表与平台种子 |
 | 0003 | `scripts/db/verify/0003_app_lifecycle.sql` | 校验 apps 生命周期管理相关表与权限种子 |
 | 0004 | `scripts/db/verify/0004_password_reset.sql` | 校验密码重置权限码种子 |
+| 0005 | `scripts/db/verify/0005_refresh_token_fingerprint.sql` | 校验 refresh_tokens 指纹字段 |
+| 0006 | `scripts/db/verify/0006_cms_permissions.sql` | 校验 CMS 权限种子 |
 
 ## 执行方式