[优化] 重构数据库迁移逻辑，添加版本管理和验证功能

openflare_server/model/migrate/v10.go

@@ -1,3 +1,5 @@
+// v10 升级内容：新增可配置认证源与第三方账号绑定，并迁移旧 GitHub 登录配置。
+// 背景说明：登录体系从固定 GitHub OAuth 字段演进为通用认证源模型，需要创建 auth_sources、external_accounts，并把旧用户 GitHub 绑定迁移到新表。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v11.go

@@ -1,3 +1,5 @@
+// v11 升级内容：新增 ACME 账户、DNS 账户，并扩展证书 provider 字段。
+// 背景说明：证书申请能力从单一手工导入扩展到自动签发，需要持久化 ACME/DNS 凭据，并标记证书来源。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v12.go

@@ -1,3 +1,5 @@
+// v12 升级内容：为 proxy_routes 增加 Basic Auth 相关字段。
+// 背景说明：站点级访问控制需要支持基础认证，因此在代理路由配置中持久化 Basic Auth 开关与凭据配置。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v13.go

@@ -1,3 +1,5 @@
+// v13 升级内容：新增 WAF 规则组与站点绑定表，并创建默认全局规则组。
+// 背景说明：WAF 配置从零散站点字段演进为可复用规则组，需要全局规则组作为默认入口，并支持站点与规则组绑定。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v14.go

@@ -1,3 +1,5 @@
+// v14 升级内容：为 WAF 规则组增加 PoW 策略字段。
+// 背景说明：PoW 能力从站点路由侧沉淀到 WAF 规则组中，便于统一按规则组管理人机挑战策略。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v15.go

@@ -1,3 +1,5 @@
+// v15 升级内容：为 nodes 增加 ip_manual_override 字段。
+// 背景说明：管理端手动指定节点 IP 后，Agent 心跳不应继续覆盖该值，因此需要在节点表中记录 IP 是否由管理端锁定。
 package migrate
 
 import (

openflare_server/model/migrate/v8.go

@@ -1,3 +1,5 @@
+// v8 升级内容：为 proxy_routes 增加域名级证书绑定字段 domain_cert_ids，并回填已有站点的证书映射。
+// 背景说明：v1-v7 已作为历史初始基线合并；v8 是当前保留逐版本升级链的起点，用于把早期站点级证书列表扩展为每个域名可独立绑定证书。
 package migrate
 
 import "gorm.io/gorm"

openflare_server/model/migrate/v9.go

@@ -1,3 +1,5 @@
+// v9 升级内容：为 proxy_routes 增加 PoW 防护配置字段。
+// 背景说明：反向代理站点需要支持 Proof-of-Work 抗机器人能力，因此在路由配置中持久化 PoW 开关与策略，并沿用 v8 的证书与站点字段回填。
 package migrate
 
 import "gorm.io/gorm"