腾讯云 CVM PG 部署（jnpf 共享库）

本目录是腾讯云共享 CVM（YOUR_DB_HOST，ssh ys-tencent）上 jnpf PG 的专用编排。
CVM 是共享生产机（跑着 FastGPT/homework 等），jnpf PG 寄住、资源限死。

• docker-compose.tencent-pg.yml — 只起 cx-postgres（cx/postgres:18.4，mem_limit 3g /
  shared_buffers 512M / 端口 15432 / build context 指向上级 docker/postgres）。
• harden-pg-hba.sh — 起容器 + 建角色后跑一次，禁 postgres 超户远程登录。

凭据经仓库根 .env 注入（JNPF_PG_PASSWORD 等，gitignored）。容器名 cx-postgres
（与 ../migration/ 脚本默认值一致，零改动复用 install/migrate/backup）。

完整步骤（清理→搭建→迁移→分阶段割接→退役→备份）见
docs/superpowers/plans/2026-07-20-tencent-cloud-pg-shared-db.md。