El trigger prestamos_on_auth_user_created coexiste con otro trigger del
proyecto vecino en auth.users y no siempre dispara. Consecuencia:
usuarios que hacían login vía OAuth entraban con user pero sin profile,
y la app los trataba como "no logueado".
- Middleware: si hay user y no hay profile (email @uabc.edu.mx), upsert
del profile con datos del OAuth (nombre desde user_metadata.full_name).
- Migración 0005: policy RLS profiles_insert_self con check
(id=auth.uid() and rol='alumno') — impide escalación a admin desde el
self-heal.
- Backfill manual ejecutado en prod para los 8 users @uabc.edu.mx que
ya existían en auth.users pero no tenían profile.
LakG
bcecdbb184