dsh-accounts

DSH 多租户账户与授权插件（PostgreSQL 后端，独立插件，不改 DSH 核心）。

能力

• 账户/角色/工作目录映射持久化到 PostgreSQL（schema 默认 dsh）
• 登录守卫（scrypt 密码 + HMAC-SHA256 会话 Cookie，复用 dsh-auth-plugin 设计）
• admin 管理 API（/api/accounts，需 admin 角色 + 会话 Cookie）
• 每账户独立工作目录（<workspaceRoot>/<username>，登录/建户时自动创建）

admin API

• GET /api/accounts/me —— 当前登录用户信息 + 工作目录
• GET /api/accounts —— 列出全部账户（admin）
• POST /api/accounts —— 建户 {username, password, role?, workspace?}（admin）
• PUT /api/accounts/:username —— 改密/改角色/改目录（admin）
• DELETE /api/accounts/:username —— 删户（admin，不能删自己）

配置（profile cordis.patch.yml 内 id-targeted override）

- id: dsh-accounts
  config:
    secret: "<会话签名密钥>"
    postgres:
      host: 127.0.0.1
      port: 5432
      database: postgres
      user: your_pg_user
      password: your_pg_password
      schema: dsh
    workspaceRoot: ~/.dsh/workspaces
    seedUsers:
      admin:
        password: "scrypt$..."
        role: admin

说明

• 首次启动（accounts 表为空）时写入 seedUsers；之后以数据库为准，重启不覆盖。
• DSH 会话 cwd 的「按用户强制」需要 client-connection 把 Cookie 身份透传到

session.create RPC；当前 DSH 核心不提供该 seam（改动即破坏升级安全）。 本插件提供 /api/accounts/me 作为用户工作目录的权威来源，供上层/客户端 在创建会话时选择对应用户目录。