docs(dsh-server-docs): mksess 口径校正（DB 直插→PG 直插）＋ 技能 dsh-auto-handoff-chain 三处同步建立（序⑰ S1/S2）

- 02-运维手册.md：mksess 命中处补「PG 直插 ＋ 连接串来源」＋ D1 勘误指针两行（档案 77 的旧形态说明，正文不改）
- skills/dsh-change-workflow/SKILL.md（146/395/495 三行）、skills/dsh-env-bootstrap/references/常驻规则-快照.md（55 行）：同口径校正
- skills/dsh-auto-handoff-chain/：新建文档库副本（SKILL.md v1.3.2 ＋ scripts/chain_report.py），此前该技能三处同步从未建立
- README.md / INDEX.md：登记该技能（技能表 ＋ 「什么时候查什么」＋ 技能清单表）

判据：E1 = 0 行、E2 两副本 md5 全同、E3 diff -r = 0 行、E4 登记命中 README 1 / INDEX 2、镜像 47 同值

dsh-server-docs/skills/dsh-env-bootstrap/references/常驻规则-快照.md

@@ -52,7 +52,7 @@
 | **R1** | 不自动升级 dsh | 升级须走独立"测试 → 评估 → 修复"流程 |
 | **R2** | 不改官方 dsh 主程序与缓存 | `@deepseek-ai/dsh` **零改动**；扩展只走 profile 层官方插件机制 |
 | **R3** | client bundle 禁 `exports.default` | 只导出 `apply` + `inject` |
-| **R4** | 不用真实账号测登录 | 用临时 session（`mksess.cjs` 直插），用完即删 |
+| **R4** | 不用真实账号测登录 | 用临时 session（`mksess.cjs` **PG 直插**），用完即删 |
 | **R5** | **权限只准收窄** | 凡**扩大**（新挂载 / 放开遮蔽 / 暴露平台目录或 env / 放宽 nft / 提档位）→ 先出「权限影响评估」并取得确认 |
 | **R6** | 先查已有资产再动手 | 可用技能 → 本机 / 项目已有技能与记忆 → "本机已有的能否满足" |
 | **R7** | **禁未经确认的批量 / 全仓写入** | **只做被明确要求的事**；额外发现的问题**先报告、后动手**；禁全库遍历改写 / 通配符重写 / 批量 `chmod`·`chown` / **批量换行符转换** / `cp -r` 整目录覆盖 / `git add -A`；**可能影响 >10 文件 → 先出清单 + 确认**；先单点验证；**本机不是沙箱**（会经 scp 传导到生产） |