docs(dsh-server-docs): mksess 口径校正（DB 直插→PG 直插）＋ 技能 dsh-auto-handoff-chain 三处同步建立（序⑰ S1/S2）

- 02-运维手册.md：mksess 命中处补「PG 直插 ＋ 连接串来源」＋ D1 勘误指针两行（档案 77 的旧形态说明，正文不改）
- skills/dsh-change-workflow/SKILL.md（146/395/495 三行）、skills/dsh-env-bootstrap/references/常驻规则-快照.md（55 行）：同口径校正
- skills/dsh-auto-handoff-chain/：新建文档库副本（SKILL.md v1.3.2 ＋ scripts/chain_report.py），此前该技能三处同步从未建立
- README.md / INDEX.md：登记该技能（技能表 ＋ 「什么时候查什么」＋ 技能清单表）

判据：E1 = 0 行、E2 两副本 md5 全同、E3 diff -r = 0 行、E4 登记命中 README 1 / INDEX 2、镜像 47 同值

dsh-server-docs/skills/dsh-change-workflow/SKILL.md

@@ -143,7 +143,7 @@ dsh 多租户平台（服务器 47.77.182.89，dshs + dsh 0.1.2-rc.1）功能改
    - R1 不触发 dsh 自动获取最新版本；版本升级走独立"升级测试→评估→修复"流程（档案 07）
    - R2 不改官方 dsh 主程序与缓存；扩展只走 profile 层 `dsh plugin remove/add`（tgz）官方机制
    - R3 client bundle **严禁 `exports.default = apply`**——loader ESM/CJS interop 会取纯函数为插件主体 → 无 inject → `ctx.<svc>` 抛 `cannot get property ... without inject`；官方 bundle 只导出 `apply`+`inject`
-   - **R4 禁止用真实账号（`admin` / `guest`）做 API 登录测试**——`auth.ts` 登录时 `deleteUserSessions(user.id)` 是 last-wins 单活跃会话，**会当场踢掉用户正在用的浏览器会话**（2026-09-10 实证：curl 登录 guest 把用户浏览器 guest 会话顶掉，页面刷出 `unauthorized`）。要测登录态用 `node /opt/dshs/mksess.cjs` 直插临时 session，或注册专用测试账号用完即删
+   - **R4 禁止用真实账号（`admin` / `guest`）做 API 登录测试**——`auth.ts` 登录时 `deleteUserSessions(user.id)` 是 last-wins 单活跃会话，**会当场踢掉用户正在用的浏览器会话**（2026-09-10 实证：curl 登录 guest 把用户浏览器 guest 会话顶掉，页面刷出 `unauthorized`）。要测登录态用 `node /opt/dshs/mksess.cjs` （**PG 直插**）建临时 session，或注册专用测试账号用完即删
      - **专用测试账号模板（2026-09-11 实证）**：`POST /api/auth/register` → DB
        `UPDATE users SET role='active', approved_by=<真实 admin id>`。⚠️ 两个坑：① `users` 表**没有 `status` 列**，
        审批就是改 `role`，CHECK 只允许 `admin/pending/active/disabled`（写 `'user'` 会 CHECK 失败）；
@@ -392,7 +392,7 @@ dsh 多租户平台（服务器 47.77.182.89，dshs + dsh 0.1.2-rc.1）功能改
 1. **禁止启动 dsh 时自动获取最新版本**；版本升级独立流程（档案 07；/usr/local/etc/npmrc `update-notifier=false` 已全局生效）。
 2. **不改官方 dsh 主程序与缓存**（`/usr/local/lib/node_modules/@deepseek-ai/dsh` 及依赖）；扩展只走 profile 层官方插件机制。
 3. **client bundle 严禁 `exports.default = apply`**（或任何 default 函数导出）——详见上文 R3 解释（@dsh-local/portal-entry v0.4.0→v0.4.1 实证教训）。
-4. **禁止用真实账号（`admin`/`guest`）做 API 登录测试**：登录 last-wins 会删该账号全部旧会话，直接把用户踢下线。改用 `mksess.cjs` 直插临时 session 或专用测试账号（档案 15 实证教训）。
+4. **禁止用真实账号（`admin`/`guest`）做 API 登录测试**：登录 last-wins 会删该账号全部旧会话，直接把用户踢下线。改用 `mksess.cjs` **PG 直插**临时 session 或专用测试账号（档案 15 实证教训）。
 5. **权限可见面只准收窄，扩大必须先确认**（2026-09-11 用户新增，R5）——见下节「R5 权限扩大门禁」。
 6. **R7｜禁止未经确认的批量 / 全仓写入**（2026-09-12 用户新增红线）—— 见下节「R7 批量写入门禁」。
 7. **R8｜中断在线用户的生产变更须先确认**（2026-09-12 用户新增红线）—— 见下节「R8 生产变更知会」。
@@ -492,7 +492,7 @@ dsh 多租户平台（服务器 47.77.182.89，dshs + dsh 0.1.2-rc.1）功能改
 
 - 门户重启后实例需重新 launch：`curl -b "sid=..." -X POST http://127.0.0.1:3080/api/dsh/enter` → 返回实例 port + token url
 - 实例检测：`pgrep -af "^node /usr/local/bin/dsh --profile web"`；监听：`ss -tlnp | grep :<port>`
-- 测试 session 生成：`node /opt/dshs/mksess.cjs`（DB 直插，10 分钟，user_agent=poc-curl2）；清理：DELETE WHERE user_agent='poc-curl2'
+- 测试 session 生成：`node /opt/dshs/mksess.cjs`（**PG 直插**，连接串取自 env / `dshs.env` / `dshs.service.d`；10 分钟；`user_agent=poc-curl2`）；清理：DELETE WHERE user_agent='poc-curl2'
 - **存量会话档位体检（档案 36 P0-1，只读，建议定期跑）**：权限档位**会话级播种**（建会话时写 `permission/preset` + `sandbox/mode` + `approval/policy`，**resume 不重播**）→ 改默认档位只惠及新会话。查全平台还有多少会话是旧档位：
   ```bash
   for f in /var/lib/dshs/users/*/home/sessions/*/*/session.jsonl.zstd; do