chore: 文档库全量重新入库（2026-10-20）

mksess-pg.cjs

@@ -0,0 +1,72 @@
+// mksess-pg.cjs — 临时会话直插工具（PostgreSQL 版）
+//
+// 为什么需要它：仓库里原有的 `mksess.cjs` 仍用 better-sqlite3 打开 `/var/lib/dshs/dshs.db`，
+// 而平台自 2026-09-27 起**只用 PostgreSQL**（本地库文件已改名为 dshs.db.unused-20260927）
+// ⇒ 那个脚本现在**静默无效**（写进一个没人读的文件，退出码仍是 0）。本文件是它的 PG 替代。
+//
+// 用法（在 47 上，root）：
+//   node mksess-pg.cjs [--ttl-minutes 10] [--role admin]
+// 输出：一行 token（形如 <32字节 hex>）。之后用它当会话 cookie 值：
+//   curl -H "Cookie: sid=<token>" http://127.0.0.1:3080/api/...
+// ⛔ 用完请立刻删除该会话（见文件末尾的 revoke 提示）。
+//
+// 边界（R4）：⛔ 不用真实账号登录；⛔ 不打印/不落盘任何用户凭据；token 只回显到 stdout。
+
+const crypto = require('crypto');
+const fs = require('fs');
+
+const CFG = '/opt/dshs/config/platform.env';
+
+function arg(name, dflt) {
+  const i = process.argv.indexOf(name);
+  return i >= 0 && process.argv[i + 1] ? process.argv[i + 1] : dflt;
+}
+
+const ttlMinutes = Number(arg('--ttl-minutes', '10'));
+const wantRole = arg('--role', 'admin');
+
+// 连接串只在运行时从平台配置读取；⛔ 不打印
+const env = fs.readFileSync(CFG, 'utf8');
+const m = env.match(/^DSHS_DB_URL=(.+)$/m);
+if (!m) {
+  console.error('mksess-pg: 平台配置里没有 DSHS_DB_URL');
+  process.exit(2);
+}
+const url = m[1].trim();
+
+let pg;
+try {
+  pg = require('/opt/dshs/node_modules/pg');
+} catch (e) {
+  console.error('mksess-pg: 找不到 pg 模块（应从 /opt/dshs 的依赖树加载）:', e && e.message);
+  process.exit(2);
+}
+
+(async () => {
+  const client = new pg.Client({ connectionString: url });
+  await client.connect();
+  try {
+    const who = await client.query('select id, username, role from users where role = $1 limit 1', [wantRole]);
+    if (who.rowCount === 0) {
+      console.error('mksess-pg: 没有 role=' + wantRole + ' 的用户');
+      process.exit(3);
+    }
+    const user = who.rows[0];
+    const token = crypto.randomBytes(32).toString('hex');
+    const hash = crypto.createHash('sha256').update(token).digest('hex');
+    const now = Date.now();
+    const exp = now + ttlMinutes * 60 * 1000;
+    await client.query(
+      'insert into sessions (token_hash, user_id, created_at, expires_at, ip, user_agent) values ($1,$2,$3,$4,$5,$6)',
+      [hash, user.id, now, exp, '127.0.0.1', 'mksess-pg'],
+    );
+    // 只回显 token 与必要元信息；⛔ 不回显连接串
+    console.log(token);
+    console.error(`mksess-pg: user=${user.username} role=${user.role} ttl=${ttlMinutes}min expires_at=${exp}`);
+  } finally {
+    await client.end();
+  }
+})().catch((e) => {
+  console.error('mksess-pg 失败:', e && e.message);
+  process.exit(1);
+});