개선관리 요구사항과 Google 로그인을 완료

infra/db/init/04_audit_eval_rls.sql

@@ -424,6 +424,14 @@ CREATE POLICY p_kb_chunk_select ON kb.chunk FOR SELECT USING (
   OR app.current_role_name() IN ('admin','instructor')
 );
 
+-- 프로토콜 등록/활성화 경로는 admin 트랜잭션 안에서 chunk를 인덱싱·퇴역한다.
+-- SELECT 정책만으로는 INSERT/UPDATE/DELETE가 모두 거부되므로 쓰기 권한은 admin에만 연다.
+DROP POLICY IF EXISTS p_kb_chunk_admin_write ON kb.chunk;
+CREATE POLICY p_kb_chunk_admin_write ON kb.chunk
+  FOR ALL
+  USING (app.current_role_name() = 'admin')
+  WITH CHECK (app.current_role_name() = 'admin');
+
 -- 참고: AI 엔진 DB 롤은 ALTER ROLE engine_svc BYPASSRLS 또는 매 연결에서
 --   SET app.ai_context='1'; SET app.current_ai_view='client';
 --   SET app.current_sens_max='1';  (정책별 4-튜플) 로 컨텍스트를 명시 주입한다.