admin roadmap csv export, adminactionlog, global search

prisma/schema.prisma

@@ -49,6 +49,9 @@ model User {
   /// Trip yang dibatalkan admin ini lewat panel admin (intervensi).
   adminCancelledTrips Trip[] @relation("TripCancelledByAdmin")
 
+  /// Audit log polymorphic — semua aksi admin yang dilakukan oleh user ini.
+  adminActionLogs AdminActionLog[] @relation("AdminActionLogAdmin")
+
   profile UserProfile?
 }
 
@@ -445,6 +448,31 @@ model Refund {
   @@index([status, createdAt])
 }
 
+/// Log polymorphic untuk admin actions lintas entity. Append-only — kalau
+/// admin dihapus, `adminId` di-set NULL tapi `adminEmail` snapshot tetap.
+/// Dipakai untuk compliance & investigasi (siapa approve/reject/cancel/
+/// suspend, kapan, dengan payload apa).
+model AdminActionLog {
+  id         String   @id @default(cuid())
+  adminId    String?
+  admin      User?    @relation("AdminActionLogAdmin", fields: [adminId], references: [id], onDelete: SetNull)
+  /// Snapshot email admin saat action dijalankan — tetap ada meski admin dihapus.
+  adminEmail String
+  /// Nama aksi dalam SCREAMING_SNAKE, mis. `REFUND_APPROVE`, `TRIP_CANCEL`, `USER_SUSPEND`.
+  action     String
+  /// Tipe entity yang di-target: `Refund` / `Payout` / `Trip` / `User` / `Verification` / `Payment`.
+  entityType String
+  entityId   String
+  /// Payload bebas (input parameter, hasil, dst) untuk konteks investigasi.
+  payload    Json?
+
+  createdAt DateTime @default(now())
+
+  @@index([adminId, createdAt(sort: Desc)])
+  @@index([entityType, entityId])
+  @@index([createdAt(sort: Desc)])
+}
+
 /// Log per cron run untuk observability admin. Append-only.
 /// `runCron(jobName, fn)` di `lib/cron-runner.ts` otomatis create row RUNNING
 /// → update SUCCESS/FAILED setelah selesai. Dipakai admin di `/admin/system`.