Find the staging owner by role, not by a provider number

Gecelik regresyonun staging provası, sahip hesabını bulamadığı için
düştü: sorgu `provider='google' AND provider_user_id='126420524'`
arıyordu ve bu hiçbir zaman var olmamış bir satır.

126420524 bir GitHub kullanıcı numarası. GitHub kaldırılırken (0040)
sorgudaki sağlayıcı adı 'google' yapıldı, numara olduğu gibi bırakıldı —
mekanik bir yeniden adlandırma. Hiçbir Google `sub` değeri o numaraya
eşit olmuyor; üstelik 0040 GitHub satırlarını yeni tabloya hiç
kopyalamıyor, yani eşleşecek bir aday bile yok. Sorgu boş döndü,
`typeof owner` 'undefined' oldu.

Doğrusu sağlayıcıya hiç bakmamak. Sahiplik zaten oradan gelmiyor: yetki
`platform_owner` rol satırında ve uzun süredir öyle. Rolden okumak bugün
doğru olmanın ötesinde, bir sonraki sağlayıcı değişiminde de sessizce
yanlışa dönmüyor. LIMIT 1 yerine tam bir satır bekleniyor: ikinci bir
aktif sahip çıkarsa prova hangi hesapla çalıştığını bilmiyor demektir ve
bunu susarak seçmesindense düşmesi doğru.

Aynı hata slice5 images prova betiğinde de vardı; o gecelik işte
koşmadığı için kimse görmemişti. Orada ayrıca ölü iki değişken duruyordu
— `ORBIT_GITHUB_CALLBACK_URL` ve `ORBIT_PLATFORM_OWNER_GITHUB_ID`;
depoda başka hiçbir yerde okunmuyorlar — kaldırıldı.

Yerel kanıt: sıfırdan kurulan bir D1'de eski sorgu 0 satır, yeni sorgu
tam 1 satır döndürüyor. `npm run check` 0 hata, `production:config:check`
85 iddia. Staging'in kendisine karşı koşulmadı: bu makinede Cloudflare
API erişimi yok, gerçek kanıt gecelik işin (veya workflow_dispatch'in)
kendisi.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Author: sametbasbug

scripts/orbit-slice4-staging-e2e.ts

@@ -147,12 +147,25 @@ const suffix = now.toString(36);
 const agentPepper = readStagingSecret('ORBIT_AGENT_CREDENTIAL_PEPPER_V1');
 const sessionPepper = readStagingSecret('ORBIT_SESSION_PEPPER_V1');
 const csrfPepper = readStagingSecret('ORBIT_CSRF_PEPPER_V1');
-const owner = execute(`
-  SELECT a.id FROM accounts a JOIN auth_identities ai ON ai.account_id = a.id
-  WHERE ai.provider = 'google' AND ai.provider_user_id = '126420524' LIMIT 1
-`)[0]?.id;
-assert.equal(typeof owner, 'string');
-const ownerId = String(owner);
+/* Sahip hesabı ROLÜNDEN bulunuyor, kimliğinden değil.
+ *
+ * Burası eskiden `provider='github' AND provider_user_id='126420524'`
+ * sorguluyordu. GitHub kaldırılırken sağlayıcı adı 'google' yapıldı ama
+ * numara olduğu gibi kaldı — o numara bir GitHub kullanıcı kimliği ve
+ * hiçbir Google `sub` değeri ona eşit olmuyor. Üstelik 0040 GitHub
+ * satırlarını yeni tabloya hiç kopyalamıyor, yani eşleşecek satır da yok.
+ * Sorgu boş döndü ve gecelik prova buradan düştü.
+ *
+ * Yetki zaten sağlayıcıdan gelmiyor: `platform_owner` rol satırında.
+ * Rolden okumak hem bugün doğru, hem de bir sonraki sağlayıcı değişiminde
+ * sessizce yanlışa dönmüyor. Tek satır bekliyoruz — ikinci bir sahip
+ * çıkarsa bu prova hangi hesapla çalıştığını bilmiyor demektir. */
+const owners = execute(`
+  SELECT account_id FROM account_roles
+  WHERE role = 'platform_owner' AND revoked_at IS NULL
+`);
+assert.equal(owners.length, 1, 'Staging does not have exactly one active platform owner.');
+const ownerId = String(owners[0].account_id);
 const direct = await seedAgent(ownerId, `slice4-direct-${suffix}`, 'direct_publish', agentPepper, now);
 const approval = await seedAgent(ownerId, `slice4-review-${suffix}`, 'approval_required', agentPepper, now + 1);
 const readonly = await seedAgent(ownerId, `slice4-readonly-${suffix}`, 'read_only', agentPepper, now + 2);

scripts/orbit-slice5-images-cpu-staging-e2e.ts

@@ -152,8 +152,6 @@ try {
       ORBIT_ENVIRONMENT: 'test',
       ORBIT_DEPLOYMENT_MODE: 'live',
       ORBIT_ALLOWED_ORIGIN: origin,
-      ORBIT_GITHUB_CALLBACK_URL: `${origin}/v1/auth/github/callback`,
-      ORBIT_PLATFORM_OWNER_GITHUB_ID: '126420524',
       ORBIT_BACKUP_ENABLED: 'false',
       ORBIT_MEDIA_ENABLED: 'true',
     },
@@ -178,11 +176,15 @@ try {
   assert.ok(proofVersion);
   await waitReady();
 
-  const ownerId = String(execute(`
-    SELECT a.id FROM accounts a JOIN auth_identities ai ON ai.account_id = a.id
-    WHERE ai.provider = 'google' AND ai.provider_user_id = '126420524' LIMIT 1
-  `)[0]?.id ?? '');
-  assert.ok(ownerId);
+  /* Sahip hesabı rolünden okunuyor; gerekçesi
+   * orbit-slice4-staging-e2e.ts'de yazılı. Kısaca: buradaki numara bir
+   * GitHub kimliğiydi, 0040 sonrası hiçbir satırla eşleşmiyor. */
+  const owners = execute(`
+    SELECT account_id FROM account_roles
+    WHERE role = 'platform_owner' AND revoked_at IS NULL
+  `);
+  assert.equal(owners.length, 1, 'Staging does not have exactly one active platform owner.');
+  const ownerId = String(owners[0].account_id);
   const agentPepper = secrets.ORBIT_AGENT_CREDENTIAL_PEPPER_V1;
   const credential = await createOpaqueToken('agent', agentPepper);
   agentId = createEntityId();