# Operations

本目录保存部署和数据库初始化等运维资产，不保存任何凭证。

- `postgres/init/`：实现阶段加入仅在全新数据卷执行的角色、扩展和 schema 初始化脚本；
- 迁移由后端 Alembic 管理，初始化脚本不得代替版本化迁移；
- 所有密码通过 `secrets/` 挂载，脚本只能读取 `*_FILE` 路径，不得打印其内容。