看清 Postgres 里哪里着火了。把火扑灭。

只要 iPhone 能访问到，HeapDeck 就能连接任何 PostgreSQL 13–18，无论自建还是托管、主库还是备库。如果角色不是 superuser，页面会显示哪些内容被隐藏，以及能解决问题的 GRANT pg_monitor。

托管服务商用来签发证书的根证书并未内置在 iOS 中。对于这类服务，请使用 sslmode=require：连接会加密，HeapDeck 会在首次连接时固定证书指纹。

可以。在连接设置中打开 SSH 隧道，填写堡垒机的主机、用户名，以及密码或密钥。密钥必须是 OpenSSH 格式、未加密的 Ed25519 密钥；堡垒机自身的主机密钥可以是 Ed25519 或 ECDSA，会在首次连接时固定。

1.0 版不支持 RSA 密钥、带口令保护的密钥、一次性验证码或多级跳板机。

HeapDeck 直接连接服务器，或经由 SSH 堡垒机连接。没有 HeapDeck 服务器，也没有账号。密码、SSH 密钥和已固定的指纹留在本设备的 iOS Keychain 中，不通过 iCloud 同步。

可能离开手机的内容有两类，都由自己控制：发给所配置 AI 服务商的提问（Pro），以及崩溃报告和使用统计——可在首次启动时或在“设置”中关闭。两者都不包含 SQL、表名、主机名、值或凭据。详情见隐私政策。

不需要。拥有 pg_monitor 的角色就能使用全部监控页面：GRANT pg_monitor TO your_role;。没有它，HeapDeck 也能工作，并会标出服务器对该角色隐藏了哪些内容。取消其他角色的会话需要 PostgreSQL 的常规权限，例如 pg_signal_backend。

取消（pg_cancel_backend）会停止会话正在运行的查询，会话及其事务保持打开。终止（pg_terminate_backend）会结束整个会话，并回滚其事务。

处于 idle in transaction 的会话没有正在运行的查询，所以取消对它不起作用：要释放它持有的锁，得用终止。终止阻塞链的根会话，或终止“生产”连接上的会话之前，HeapDeck 会要求输入 pid。

Free 版完全不写入：控制台的读取在 BEGIN READ ONLY … ROLLBACK 中运行。在 Pro 版中，每次写入都要依次通过四道检查：Pro、连接的“只读”开关、SQL 分类器，以及手动确认。

VACUUM FULL、删除复制槽和终止阻塞链的根会话之前，需要先输入表名、复制槽名称或 pid。标记为“生产”的连接会显示 PROD 徽标，确认也更严格。

当然还可以。HeapDeck 为故障中的每个问题都准备了专门的页面，不必在手机键盘上敲查询：谁在阻塞、有多少会话在等、根会话在运行什么、离 wraparound 还有多远、哪个复制槽占着 WAL。执行操作前，它会重新读取阻塞链，并请求确认。

所询问页面的脱敏快照。其中从不包含主机、端口、密码和密钥，值会变成 $1 这样的占位符。使用云端模型时，数据库名、表名和列名默认隐藏，回答返回后再在手机上还原。

请求从 iPhone 发往所选的服务商，使用自己的密钥（Anthropic、OpenAI、OpenRouter、Z.ai），或发往自己的 Ollama 或兼容 OpenAI 的服务器。“模型看到的内容”会在发送前显示确切的文本。助手属于 Pro 功能，从不自行运行 SQL。

不需要。监控免费，Pro 只需一次性购买 US$29.99，与 Apple ID 绑定。没有账号，也没有试用期倒计时。

不会。HeapDeck 只在打开时工作，不做后台监控。现有的告警系统照常保留：HeapDeck 是收到告警后打开的那个页面。

HeapDeck 专为竖屏 iPhone 设计。在 iPad 上，它以 iPhone 兼容模式运行。