-- Web 用户中心字段。sub_token 唯一（SQLite 需 ADD COLUMN 后再建唯一索引）。
ALTER TABLE users ADD COLUMN sub_token       TEXT NULL;
ALTER TABLE users ADD COLUMN totp_secret_enc BLOB NULL;
ALTER TABLE users ADD COLUMN totp_enabled    INTEGER NOT NULL DEFAULT 0;
CREATE UNIQUE INDEX idx_users_sub_token ON users (sub_token);