-- Icono elegible por el usuario para cada credencial guardada (ver frontend: catalogo fijo de
-- iconos, ninguna llamada a servicios externos de favicon por privacidad -- son urls internas).
-- NULL = sin elegir, el frontend muestra un avatar con la inicial del nombre.
ALTER TABLE vault_entries
  ADD COLUMN IF NOT EXISTS icon_key VARCHAR(30) NULL;