-- F-05: Brute-Force-Schutz Mandanten-Login — Fehlversuchszähler + Kontosperre.
-- Nur eigene DDL (die geteilte lokale DB kann fremde Branch-Änderungen enthalten;
-- diese wurden bewusst NICHT übernommen). Die Tabelle "users" hat bereits eine
-- aktive RLS-Policy (tenant_isolation, Migration 20260702095816); das Hinzufügen
-- von Spalten erfordert keinen neuen RLS-DO-Block.

-- AlterTable
ALTER TABLE "users" ADD COLUMN     "failed_logins" INTEGER NOT NULL DEFAULT 0,
ADD COLUMN     "locked_until" TIMESTAMP(3);