CATERIUM · v17.5.30 · ПРАВА АДМИНИСТРАТОРОВ

1. Администратору теперь можно отключать отдельные права и функции.
2. Сервер sun_has_permission() больше не даёт роли admin безусловный полный доступ: явный false учитывается.
3. Интерфейс больше не блокирует чекбоксы прав для администратора.
4. Проверка последнего администратора считает именно других активных администраторов.
5. Добавлена защита: хотя бы у одного активного администратора остаётся users.manage.
6. Одновременные изменения администраторов сериализуются advisory lock по workspace.
7. Миграция: SUPABASE-ADMIN-RIGHTS-V30.sql.