Premiere commit - Omika

infra/postgresql/013_diagnostics_tasks_delete.sql

@@ -0,0 +1,24 @@
+-- ============================================================
+-- Omika Diagnostic Center -- 013_diagnostics_tasks_delete.sql
+-- T25 : autorise la suppression d'une tâche de traitement (V2).
+-- ============================================================
+-- TO RUN ON SRV-OMIKA as PostgreSQL superuser (e.g. psql -U postgres -d <base> -f 013_...),
+-- AFTER 012 (table diagnostics_tasks + rôles Web).
+--
+-- Guarantees :
+--   - PostgreSQL 18 compatible.
+--   - Idempotent : re-running is a no-op (GRANT is idempotent).
+--   - Non destructive : NO DROP, NO DELETE/TRUNCATE, no data removal.
+--   - NO password, NO secret.
+--
+-- Jusqu'en V1, aucune suppression physique n'était prévue : 012 n'accordait AUCUN
+-- DELETE. La V2 ajoute un bouton « Supprimer » sur /Taches : on accorde DELETE au
+-- seul rôle Web (moindre privilège). L'API (omika_diagnostics_api) et le Worker
+-- (omika_diagnostics_worker) n'ont TOUJOURS aucun droit de suppression.
+-- ============================================================
+
+GRANT DELETE ON TABLE diagnostics_tasks TO omika_diagnostics_web;
+
+-- ============================================================
+-- END 013. Ordre serveur : 001 -> 002 -> ... -> 012 -> 013.
+-- ============================================================