eaiadminandClaude Code
20df2ff06e
SQLite 是单文件、没有外部主从，坏一份就是全丢，而 data/ 一直被 gitignore、 此前没有任何备份。备份做进二进制，不依赖外部 cron / systemd timer。 - 快照用 VACUUM INTO，不用 cp 主库：服务边跑边写时 cp 可能拷到写了一半的页 - 启动时补一次，之后每小时醒一次看是否到期；默认间隔 24h、保留最近 7 份 - 产出自检 SQLite 文件头，不合格即删并报错，不留「看着像备份的废物」 - 新增 -backup 子命令，供升级 / 迁移 / 交付前手工备一份 - 落 data/backups/ —— systemd 单元是 ProtectSystem=strict，只放开了 data/ 可写 - 边界写进文档：只防误删 / 误改 / 写坏，不防整盘损坏，跨机保存仍需人工 配套： - deploy/DELIVERY.md 新增第 7 节「数据备份与恢复」+ 红线条目 - clonezilla-cleanup.sh 提示克隆前清空 data/backups/，避免原型机测试数据被带走 - deploy/eaisalestrain.env 补 4 个备份环境变量 - PROJECT_STATE.md 记 D24 另：清理 worker_task 中 17 条没聊过天的历史空任务（id 1-11、13-18）， 删前先备份、清单经确认，删除程序带「命中数与白名单不一致即中止」保险。 该项为一次性数据操作，不产生代码改动。 Co-Authored-By: Claude Code <noreply@anthropic.com>