feat(admin): full integration of order, product, and finance modules with real RPC data streams

docs/sql/20_rls/finance/ml_extract_rls_v1.sql

@@ -0,0 +1,20 @@
+-- =====================================================================================
+-- RLS: 用户提现申请表
+-- 位置：docs/sql/20_rls/finance/
+-- 对象类型：RLS 策略
+-- 版本：v1
+-- 说明：仅允许用户查看自己的提现记录；管理端通过 RPC 访问
+-- =====================================================================================
+
+ALTER TABLE public.ml_extract ENABLE ROW LEVEL SECURITY;
+
+-- 策略 1: 允许用户读取自己的提现申请
+DROP POLICY IF EXISTS ml_extract_user_select ON public.ml_extract;
+CREATE POLICY ml_extract_user_select
+  ON public.ml_extract
+  FOR SELECT
+  TO authenticated
+  USING (uid = auth.uid());
+
+-- 默认不开放 INSERT/UPDATE/DELETE 给普通用户
+-- 提现申请通常由特定的 RPC 函数 (security definer) 创建，以确保业务逻辑（如冻结余额）的原子性