-- 053_user_permission_expiry.sql
-- Временные права (B8): личный оверрайд может иметь срок действия. По истечении
-- срока он перестаёт учитываться (резолвер фильтрует по expires_at) и периодически
-- удаляется. NULL = бессрочно (как и было). Время в UTC ('YYYY-MM-DD HH:MM:SS').

ALTER TABLE user_permissions ADD COLUMN expires_at TEXT;