Merge branch 'ji' into master

# Conflicts:
#	offline-backend-20260512/backend/scripts/sql/column_additions_mysql.sql

offline-backend-20260512/backend/scripts/sql/column_additions_mysql.sql

@@ -123,11 +123,11 @@ CALL _add_column_if_missing('roundtable_jobs', 'task_id', 'VARCHAR(128) NULL DEF
 --                    ORM: TaskButtonRow.login_params_json = PortableJSON()(MySQL 落 TEXT)。
 CALL _add_column_if_missing('task_buttons', 'login_params_json', 'TEXT NULL DEFAULT NULL');
 
--- ---- users.approved: 登录白名单放行标记,对应 migration 20260625_03 -----------
--- 系统设置 login_whitelist.enabled 打开后,仅 approved=1(或 admin)可登录;普通用户
--- 自助注册后默认 0(待审批),管理员在白名单管理页放行。DEFAULT 1 让存量用户(执行本
--- 脚本补列时)一并置为已放行,避免首次打开开关把老用户锁死。
--- ORM: UserRow.approved = Boolean, NOT NULL, server_default '1'。
+-- ---- users.approved: 登录白名单放行标记(黑名单模式),对应 migration 20260625_03 ----
+-- 系统设置 login_whitelist.enabled 打开后,仅被管理员显式「取消放行」(approved=0) 的
+-- 用户被拦;新账号(含从未登录过的用户)默认 1(已放行),admin 永远放行。DEFAULT 1 让
+-- 存量用户(执行本脚本补列时)一并置为已放行,避免首次打开开关把老用户锁死。
+-- ORM: UserRow.approved = Boolean, NOT NULL, default True, server_default '1'。
 CALL _add_column_if_missing('users', 'approved', 'TINYINT(1) NOT NULL DEFAULT 1');
 
 -- ---- 清理临时存储过程 --------------------------------------------------------