From a15e2eaf4a9d9724825cf2618e08cf057fe3a600 Mon Sep 17 00:00:00 2001 From: voson Date: Sat, 4 Apr 2026 17:58:26 +0800 Subject: [PATCH] docs: align README with removed SQL migration scripts Made-with: Cursor --- README.md | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index 69fdaaf..f1e53db 100644 --- a/README.md +++ b/README.md @@ -151,7 +151,7 @@ flowchart LR ## 数据模型 -主表 **`entries`**（`folder`、`type`、`name`、`notes`、`tags`、`metadata`，多租户时带 `user_id`）+ 子表 **`secrets`**（每行一个加密字段：`name`、`type`、`encrypted`，通过 `entry_secrets` 中间表与 entry 建立 N:N 关联）。**唯一性**：`UNIQUE(user_id, folder, name)`（`user_id` 为空时为遗留行唯一 `(folder, name)`）。另有 `entries_history`、`secrets_history`、`audit_log`，以及 **`users`**（含 `key_salt`、`key_check`、`key_params`、`api_key`）、**`oauth_accounts`**。首次连库自动迁移建表（`secrets-core` 的 `migrate`）；已有库可对照 [`scripts/migrate-v0.3.0.sql`](scripts/migrate-v0.3.0.sql) 做列重命名与索引重建。**Web 登录会话**（tower-sessions）使用同一 `SECRETS_DATABASE_URL`，进程启动时对会话存储执行迁移（见 `secrets-mcp` 中 `PostgresStore::migrate`），无需额外环境变量。 +主表 **`entries`**（`folder`、`type`、`name`、`notes`、`tags`、`metadata`，多租户时带 `user_id`）+ 子表 **`secrets`**（每行一个加密字段：`name`、`type`、`encrypted`，通过 `entry_secrets` 中间表与 entry 建立 N:N 关联）。**唯一性**：`UNIQUE(user_id, folder, name)`（`user_id` 为空时为遗留行唯一 `(folder, name)`）。另有 `entries_history`、`secrets_history`、`audit_log`，以及 **`users`**（含 `key_salt`、`key_check`、`key_params`、`api_key`）、**`oauth_accounts`**。首次连库自动迁移建表（`secrets-core` 的 `migrate`）；已有库在进程启动时亦由同一 `migrate()` 增量补齐表、索引与 N:N 结构。若需从更早版本对照一次性 SQL，可在 git 历史中检索已移除的 `scripts/migrate-v0.3.0.sql`。**Web 登录会话**（tower-sessions）使用同一 `SECRETS_DATABASE_URL`，进程启动时对会话存储执行迁移（见 `secrets-mcp` 中 `PostgresStore::migrate`），无需额外环境变量。 | 位置 | 字段 | 说明 | |------|------|------| @@ -193,7 +193,9 @@ Cargo.toml crates/secrets-core/ # db / crypto / models / audit / service crates/secrets-mcp/ # MCP HTTP、Web、OAuth、API Key scripts/ - migrate-v0.3.0.sql # 可选：手动 SQL 迁移（namespace/kind → folder/type、唯一键含 folder） + release-check.sh # 发版前 fmt / clippy / test + setup-gitea-actions.sh + sync-test-to-prod.sh # 测试库同步到生产（按需） deploy/ # systemd、.env 示例 ```