2. Thiết Kế Database Động & Bảo Mật Dữ Liệu Bằng Row Level Security (RLS)

-- CẤU HÌNH BẢNG DỮ LIỆU VÀ CHÍNH SÁCH BẢO MẬT RLS CHUẨN
CREATE TABLE profiles (
  id UUID REFERENCES auth.users ON DELETE CASCADE PRIMARY KEY,
  full_name TEXT NOT NULL,
  avatar_url TEXT,
  role TEXT DEFAULT 'member' CHECK (role IN ('admin', 'member', 'guest')),
  created_at TIMESTAMPTZ DEFAULT NOW()
);

-- Bật RLS
ALTER TABLE profiles ENABLE ROW LEVEL SECURITY;

-- Chính sách 1: Mọi người được phép xem hồ sơ công khai
CREATE POLICY "Public profiles are viewable by everyone."
  ON profiles FOR SELECT USING (true);

-- Chính sách 2: Người dùng chỉ được sửa hồ sơ của chính mình
CREATE POLICY "Users can update own profile."
  ON profiles FOR UPDATE USING (auth.uid() = id);