@yss123/cage-cli 0.1.0 → 0.2.0

package/templates/blank/docs/errors/CAGE-GRANT-001.md

@@ -0,0 +1,49 @@
+# CAGE-GRANT-001：授予超出自己的能力或额度
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：组织命令。
+
+管理员授予自己没有的能力/更高参数，或分配含越权能力的角色。
+
+## 修复步骤
+
+1. 由具备足够能力和参数的管理员操作；降低授予范围到自身权限内，不禁用防提权约束。
+
+## 正例
+
+```text
+有 approve=100000 额度的管理员授予不超过自身的额度
+```
+
+## 反例
+
+```text
+自己没有采购审批能力，却给别人分配该能力或包含它的角色
+```
+
+## 修复后验证
+
+用真实操作人验证允许与拒绝场景，检查目标角色最终能力、参数和范围。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/admin/src/domain/constraints.ts:21`
+- `packages/admin/src/domain/constraints.ts:24`
+- `packages/admin/src/domain/constraints.ts:51`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    const mine = ctx.capabilities.get(input.capability);
+    if (!mine) return violation('[CAGE-GRANT-001] 不能授出自己没有的能力点');
+    for (const [k, v] of Object.entries(input.params ?? {})) {
+      if (typeof v === 'number' && typeof mine[k] === 'number' && v > (mine[k] as number)) {
+        return violation(`[CAGE-GRANT-001] 参数 ${k}=${v} 超过了你自己的 ${mine[k]}`);
+```

package/templates/blank/docs/errors/CAGE-GRANT-002.md

@@ -0,0 +1,48 @@
+# CAGE-GRANT-002：授予超出自己的数据范围
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：组织命令。
+
+设置范围或分配角色时，目标范围比操作人自身范围更宽。
+
+## 修复步骤
+
+1. 核对操作人在该聚合的范围，由具有足够范围的管理员配置；部门限定还需对应范围字段。
+
+## 正例
+
+```text
+自己有 all 范围时，按业务需求授予部门范围
+```
+
+## 反例
+
+```text
+仅有本人范围的管理员给角色授予全部部门
+```
+
+## 修复后验证
+
+用真实操作人验证允许与拒绝场景，检查目标角色最终能力、参数和范围。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/admin/src/domain/constraints.ts:37`
+- `packages/admin/src/domain/constraints.ts:55`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    const want = COMBINATOR_WIDTH[input.combinator as Combinator] ?? 99;
+    return want <= ownWidth(ctx, input.aggregate) ? ok() : violation('[CAGE-GRANT-002] 不能授出比自己更宽的数据范围');
+  },
+});
+
+```

package/templates/blank/docs/errors/CAGE-GRANT-003.md

@@ -0,0 +1,47 @@
+# CAGE-GRANT-003：能力不在代码目录中
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：组织命令。
+
+授权请求引用了注册表没有声明的能力点。
+
+## 修复步骤
+
+1. 先在 domain 声明并导出相应命令/聚合，再查看能力目录；不要在管理页面凭空发明能力名称。
+
+## 正例
+
+```text
+PurchaseOrder.submit // 由已导出的命令形成
+```
+
+## 反例
+
+```text
+PurchaseOrder.anything // 没有对应声明
+```
+
+## 修复后验证
+
+用真实操作人验证允许与拒绝场景，检查目标角色最终能力、参数和范围。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/admin/src/domain/constraints.ts:13`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+  check: (_role, _ctx, input, meta) =>
+    meta.catalog().includes(input.capability) ? ok() : violation(`[CAGE-GRANT-003] 能力点 ${input.capability} 不在能力目录里`),
+});
+
+/** 防提权：不能授出自己没有的能力点；数值参数（额度）不能超过自己的 */
+```

package/templates/blank/docs/errors/CAGE-IMPACT-001.md

@@ -0,0 +1,48 @@
+# CAGE-IMPACT-001：影响分析没有可用基线
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：impact / 基线加载。
+
+impact 未指定基线，或 Git 基线无法加载/抽取。
+
+## 修复步骤
+
+1. 使用真实存在且能加载的提交，或修改前保存的完整 ontology.json。基线失败不能当作没有变化。
+
+## 正例
+
+```text
+pnpm exec cage impact --base-file .cage/before-change.json
+```
+
+## 反例
+
+```text
+修改后才保存旧图，或指定不存在的提交并忽略失败
+```
+
+## 修复后验证
+
+使用可靠基线重新 impact，确认报告中的变化与本次需求相符。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/baseline.ts:45`
+- `packages/cli/src/main.ts:212`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    );
+    if (code !== 0) throw new Error('[CAGE-IMPACT-001] 基线抽取失败，请修复基线声明或使用保存的 --base-file');
+    return readOntology(join(project, '.cage/ontology.json'));
+  } finally {
+    // 先断开本次建立的 junction，避免清理工作树时遍历共享依赖目录。
+```

package/templates/blank/docs/errors/CAGE-INIT-001.md

@@ -0,0 +1,47 @@
+# CAGE-INIT-001：管理员 URL 没有数据库名
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：init。
+
+init 的管理员连接没有指定一个明确的已有数据库。
+
+## 修复步骤
+
+1. 在 URL 路径填写实际数据库名，确认该库已经存在；init 不负责创建数据库。
+
+## 正例
+
+```text
+postgresql://postgres:已编码密码@主机:端口/business_db
+```
+
+## 反例
+
+```text
+postgresql://postgres:密码@主机:端口/
+```
+
+## 修复后验证
+
+恢复/核对配置后运行 cage init 验证，随后按流程 gen、审查迁移并 migrate；不输出凭证。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/init.ts:80`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+  if (!target.pathname || target.pathname === '/') {
+    throw new Error('[CAGE-INIT-001] 管理员连接必须指定已经存在的数据库名，例如 postgresql://postgres:密码@localhost:5432/business_db');
+  }
+  const admin = new pg.Client({ connectionString: adminUrl, connectionTimeoutMillis: 5000, application_name: 'cage-init' });
+  let staged: string | undefined;
+```

package/templates/blank/docs/errors/CAGE-INIT-002.md

@@ -0,0 +1,49 @@
+# CAGE-INIT-002：集群已有账号但缺少原凭证
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：init。
+
+PostgreSQL 集群已经存在 Cage 登录角色，而本项目没有保存可复用的三种连接。
+
+## 修复步骤
+
+1. 从已有项目或管理员安全取得对应角色的原连接，填入本项目 .env，再运行 init 验证。
+2. 角色名在集群共享；不要为新项目随机重置 cage_app/read/migrate 的密码，影响其他项目。
+3. 如需完全隔离的账号策略，先规划集群/角色隔离方案；不删除共享角色绕过检查。
+
+## 正例
+
+```text
+复用原 APP/READ/MIGRATE 凭证，指向本项目实际同一库
+```
+
+## 反例
+
+```text
+ALTER ROLE 重置共享账号密码，导致已有应用断连
+```
+
+## 修复后验证
+
+恢复/核对配置后运行 cage init 验证，随后按流程 gen、审查迁移并 migrate；不输出凭证。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/init.ts:94`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+      if (existing.rowCount !== 4 || !hasSaved) {
+        throw new Error('[CAGE-INIT-002] PostgreSQL 集群已有 Cage 账号；请在 .env 提供已有的 APP / READ / MIGRATE 连接后重试。初始化不会重置这些账号的密码');
+      }
+      if (new URL(saved.APP).host !== target.host || new URL(saved.APP).pathname !== target.pathname) {
+        throw new Error('[CAGE-INIT-003] 已有账号连接与管理员连接必须指向同一个数据库；请检查 .env');
+```

package/templates/blank/docs/errors/CAGE-INIT-003.md

@@ -0,0 +1,48 @@
+# CAGE-INIT-003：三种连接身份或目标不一致
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：init。
+
+APP/READ/MIGRATE 账号不是各自 Cage 账号，或三者及管理员连接不指向同一目标数据库。
+
+## 修复步骤
+
+1. 核对 URL 的用户名、主机、端口、数据库名；各自使用正确账号，并连接同一个库，不输出密码。
+
+## 正例
+
+```text
+cage_app/cage_read/cage_migrate 均连接同一 host:port/business_db
+```
+
+## 反例
+
+```text
+app 连接 business_db，而 read/migrate 指向另一个库
+```
+
+## 修复后验证
+
+恢复/核对配置后运行 cage init 验证，随后按流程 gen、审查迁移并 migrate；不输出凭证。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/init.ts:22`
+- `packages/cli/src/init.ts:97`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    if (url.username !== accounts[key] || url.host !== target.host || url.pathname !== target.pathname) {
+      throw new Error('[CAGE-INIT-003] APP / READ / MIGRATE 需使用各自的 cage 账号，指向同一个数据库；请检查 .env');
+    }
+    const client = new pg.Client({ connectionString: urls[key], connectionTimeoutMillis: 5000 });
+    try {
+```

package/templates/blank/docs/errors/CAGE-INIT-004.md

@@ -0,0 +1,48 @@
+# CAGE-INIT-004：账号已创建但 .env 替换失败
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：init。
+
+数据库账号权限已提交，随机凭证仍保存在错误指出的 .env.cage-init-*.tmp 恢复文件中。
+
+## 修复步骤
+
+1. 保留恢复文件，解除文件占用或修复项目目录权限，将该文件恢复为项目 .env。
+2. 恢复后运行 init 验证连接，不重新生成密码；恢复文件及 .env 均含凭证，不提交到 Git，不发到聊天。
+
+## 正例
+
+```text
+按报错路径恢复 .env 后验证并继续 gen/migrate
+```
+
+## 反例
+
+```text
+删除恢复文件，丢失刚创建角色的随机密码
+```
+
+## 修复后验证
+
+恢复/核对配置后运行 cage init 验证，随后按流程 gen、审查迁移并 migrate；不输出凭证。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/init.ts:122`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    } catch {
+      throw new Error(`[CAGE-INIT-004] 账号权限已准备，但无法替换 .env；凭证保存在 ${staged}，请将它恢复为项目 .env 后继续`);
+    }
+    staged = undefined;
+    return { status: reuse ? 'reused' : 'created', envFile };
+```

package/templates/blank/docs/errors/CAGE-JOB-001.md

@@ -0,0 +1,47 @@
+# CAGE-JOB-001：定时表达式不合法
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：声明 / worker。
+
+job 声明的 cron 缺少基本时间字段，后续解析也可能发现具体表达式错误。
+
+## 修复步骤
+
+1. 使用受支持的 cron 表达式并按业务明确运行频率；不要将无效配置静默改成每分钟执行。
+
+## 正例
+
+```text
+cron: '0 2 * * *'
+```
+
+## 反例
+
+```text
+cron: '每天两点'
+```
+
+## 修复后验证
+
+先 cage check，再在独立测试环境用目标任务数据验证读取、调用与审计；不要等待生产定时器试错。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/kernel/src/primitives/flow.ts:190`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+  if (!/^[a-z][A-Za-z0-9]*$/.test(name)) throw declError('CAGE-NAME-006', `任务名 ${name} 必须是小驼峰`);
+  if (def.cron.trim().split(/\s+/).length < 5) throw declError('CAGE-JOB-001', `任务 ${name} 的 cron 表达式不合法`);
+  return Object.freeze({
+    [JOB]: true as const,
+    name,
+```

package/templates/blank/docs/errors/CAGE-JOB-002.md

@@ -0,0 +1,47 @@
+# CAGE-JOB-002：任务调用了未声明的命令
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：声明 / worker。
+
+job.run 中 call 的命令不在该任务的 calls 列表里。
+
+## 修复步骤
+
+1. 在 calls 显式列出实际允许调用且已导出的命令，核对命令身份；不能借任务绕过命令网关。
+
+## 正例
+
+```text
+calls: [cancel]，run 使用 call(cancel, { id })
+```
+
+## 反例
+
+```text
+calls: []，run 却调用 cancel
+```
+
+## 修复后验证
+
+先 cage check，再在独立测试环境用目标任务数据验证读取、调用与审计；不要等待生产定时器试错。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/kernel/src/worker/scheduler.ts:38`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    async call(cmd: AnyCommand, input: unknown) {
+      if (!j.calls.includes(cmd)) throw cageError('FORBIDDEN', { message: `[CAGE-JOB-002] 任务 ${j.name} 调用了未声明的命令` });
+      return (await k.execute(cmd, input, ctx)) as any;
+    },
+  };
+```

package/templates/blank/docs/errors/CAGE-JOB-003.md

@@ -0,0 +1,47 @@
+# CAGE-JOB-003：任务读取了未声明的聚合
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：声明 / worker。
+
+job.run 的 query.list 读取目标不在 reads 中。
+
+## 修复步骤
+
+1. 在 job.reads 列出实际读取聚合并从入口导出；保留可追踪的读依赖。
+
+## 正例
+
+```text
+reads: [PurchaseOrder]，query.list(PurchaseOrder, ...)
+```
+
+## 反例
+
+```text
+reads: []，却 query.list(PurchaseOrder, ...)
+```
+
+## 修复后验证
+
+先 cage check，再在独立测试环境用目标任务数据验证读取、调用与审计；不要等待生产定时器试错。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/kernel/src/worker/scheduler.ts:28`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+      async list(agg, where = {}, opts = {}) {
+        if (!allowedReads.has(agg)) throw new Error(`[CAGE-JOB-003] 任务 ${j.name} 读取了未声明的聚合 ${agg.name}`);
+        const { createdBefore, createdAfter, updatedBefore, ...eq } = where as Record<string, any>;
+        let q = scopedFind(k.app, agg, ctx, eq, { limit: opts.limit ?? 1000 });
+        if (createdBefore) q = q.where('t.created_at', '<', new Date(createdBefore));
+```

package/templates/blank/docs/errors/CAGE-LINT-001.md

@@ -0,0 +1,47 @@
+# CAGE-LINT-001：lint 语法或规则错误
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：verify。
+
+verify 将没有专属 CAGE 码的 ESLint 诊断汇总为该码。
+
+## 修复步骤
+
+1. 看同条诊断的 ruleId、文件和行号，修复具体语法/规则后重跑；不要把通用码当成单一故障。
+
+## 正例
+
+```text
+按原 ESLint 诊断修复后运行 pnpm verify
+```
+
+## 反例
+
+```text
+删除 lint 配置或全局 disable
+```
+
+## 修复后验证
+
+按原诊断的文件、行号和 ruleId 修复，再运行相关 lint/verify。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/cli/src/verify.ts:95`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+    f.messages.map((m): Finding => ({
+      code: /\[(CAGE-[\w-]+)\]/.exec(m.message)?.[1] ?? 'CAGE-LINT-001',
+      at: `${f.filePath}:${m.line}`,
+      reason: m.message,
+      severity: m.severity === 1 ? 'warning' : 'error',
+```

package/templates/blank/docs/errors/CAGE-MIG-001.md

@@ -0,0 +1,47 @@
+# CAGE-MIG-001：迁移事务执行失败
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：migrate。
+
+某个系统或业务迁移 SQL 执行出错；错误信息附迁移名和 PostgreSQL 原因。
+
+## 修复步骤
+
+1. 核对迁移账号、依赖顺序、旧数据与 SQL；失败事务已回滚，修复未执行草稿后重跑。已执行历史不得改写。
+
+## 正例
+
+```text
+修复尚未执行草稿中的非空字段回填，再运行 pnpm migrate
+```
+
+## 反例
+
+```text
+用读账号迁移，或忽略失败继续启动业务
+```
+
+## 修复后验证
+
+在合适数据库上重新 migrate，确认迁移历史及 safe 读写权限，已执行文件保持原样。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/kernel/src/db/migrate.ts:84`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+        await client.query('rollback');
+        throw new Error(`[CAGE-MIG-001] 迁移 ${m.name} 失败：${(e as Error).message}`);
+      }
+      applied.push(m.name);
+    }
+```

package/templates/blank/docs/errors/CAGE-MIG-002.md

@@ -0,0 +1,47 @@
+# CAGE-MIG-002：安全层重建失败
+
+[返回错误码册](README.md) · [业务排错](../ai/troubleshooting.md)
+
+> 本页由框架生成。正反例为局部声明或操作说明，完整写法见业务开发指南及本项目 domain。
+
+## 何时出现
+
+阶段：migrate。
+
+迁移后的 safe 视图、范围函数或授权重建事务失败。
+
+## 修复步骤
+
+1. 核对 init 是否完成、迁移角色权限、聚合引用与安全层 SQL。修复后重新 migrate；不改读侧去访问基表。
+
+## 正例
+
+```text
+用正确迁移账号重建安全层，验证普通用户读路径
+```
+
+## 反例
+
+```text
+为绕过视图错误，把查询改成 core.* 或管理员连接
+```
+
+## 修复后验证
+
+在合适数据库上重新 migrate，确认迁移历史及 safe 读写权限，已执行文件保持原样。
+
+## 框架内的检查位置
+
+以下路径相对框架源码仓库，不是要求业务项目创建这些文件。当前项目先修业务声明、配置或授权；明确属于框架缺口时反馈错误码和脱敏上下文。
+
+- `packages/kernel/src/db/migrate.ts:96`
+
+实现片段（位置随框架版本更新）：
+
+```ts
+      await client.query('rollback');
+      throw new Error(`[CAGE-MIG-002] 重建安全层失败：${(e as Error).message}`);
+    }
+    log('安全层已重建');
+    return { applied, safeLayerRebuilt: true };
+```

package/templates/blank/docs/errors/CAGE-MIG-003.md

@@ -0,0 +1,5 @@
+# CAGE-MIG-003
+
+此错误码属于 npm 0.1.0 的旧数据库初始化流程，当前源码已移除该流程，保留本页供历史错误查询。
+
+当前项目首次在根目录 `.env` 填写 `CAGE_ADMIN_DATABASE_URL`，运行 `pnpm exec cage init` 自动准备账号与连接，再执行 `pnpm migrate` 更新表结构。已有集群角色需复用原凭证，不能覆盖其他项目正在使用的密码。