数据库迁移：模型变了，schema 也必须可追溯

新增字段、索引或约束时，应生成并审阅迁移，再在测试环境验证升级与回滚路径。生产迁移还要考虑锁表时间、默认值回填和大表分批处理。

ORM 模型不是数据库状态的唯一证据。将迁移文件与应用代码一起版本控制，并在 CI 中检查空迁移、重复迁移和升级失败。