migration 135/136 把 github、google、dingtalk 加到 users / auth_identities / auth_identity_channels / pending_auth_sessions 的 check 约束时,漏改 user_provider_default_grants。一旦管理员开启 grant_on_first_bind,OAuth 首次 绑定就会在 INSERT user_provider_default_grants 时撞约束,触发 500。