看清 Postgres 裡哪裡著火了。把火撲滅。

只要 iPhone 連得到，HeapDeck 就能搭配任何 PostgreSQL 13–18 使用，不論自行架設或代管、主要伺服器或備援伺服器。若角色不是 superuser，畫面會顯示哪些內容被隱藏，以及可解決問題的 GRANT pg_monitor。

代管服務供應商用來簽發憑證的根憑證並未內建於 iOS。對這類服務，請使用 sslmode=require：連線會加密，HeapDeck 會在首次連線時釘選憑證指紋。

可以。在連線設定中開啟 SSH 通道，輸入堡壘主機的主機位址、使用者名稱，以及密碼或金鑰。金鑰必須是 OpenSSH 格式、未加密的 Ed25519 金鑰；堡壘主機本身的主機金鑰可以是 Ed25519 或 ECDSA，並會在首次連線時釘選。

1.0 版不支援 RSA 金鑰、受密碼保護的金鑰、一次性驗證碼或多層跳板主機。

HeapDeck 直接連線到伺服器，或經由 SSH 堡壘主機連線。沒有 HeapDeck 伺服器，也沒有帳號。密碼、SSH 金鑰與已釘選的指紋留在此裝置的 iOS Keychain 中，不會透過 iCloud 同步。

可能離開手機的內容有兩類，都由自己掌控：傳給所設定 AI 供應商的提問（Pro），以及當機報告與使用統計——可在首次啟動時或在「設定」中關閉。兩者都不包含 SQL、資料表名稱、主機名稱、值或登入資訊。詳情請見隱私權政策。

不需要。具備 pg_monitor 的角色就能使用所有監控畫面：GRANT pg_monitor TO your_role;。沒有它，HeapDeck 仍可運作，並會標示伺服器對此角色隱藏了哪些內容。取消其他角色的工作階段需要 PostgreSQL 的一般權限，例如 pg_signal_backend。

取消（pg_cancel_backend）會停止工作階段正在執行的查詢，工作階段與其交易仍保持開啟。終止（pg_terminate_backend）會結束整個工作階段，並回復其交易。

處於 idle in transaction 的工作階段沒有執行中的查詢，所以取消對它沒有作用：要釋放它持有的鎖定，得用終止。終止阻擋鏈的根源，或終止「正式」連線上的工作階段之前，HeapDeck 會要求輸入 pid。

Free 版完全不寫入：主控台的讀取會在 BEGIN READ ONLY … ROLLBACK 內執行。在 Pro 版中，每次寫入都要依序通過四道檢查：Pro、連線的「唯讀」開關、SQL 分類器，以及使用者的確認。

執行 VACUUM FULL、刪除複寫槽與終止阻擋鏈的根源之前，須先輸入資料表名稱、複寫槽名稱或 pid。標記為「正式」的連線會顯示 PROD 徽章，確認也更嚴格。

當然還是可以。HeapDeck 為事件中的每個問題都準備了專屬畫面，不必在手機鍵盤上輸入查詢：誰在阻擋、有多少工作階段在等待、根源正在執行什麼、距離 wraparound 還有多遠、哪個複寫槽佔住了 WAL。執行操作前，它會重新讀取阻擋鏈，並要求確認。

所詢問畫面的遮蔽後快照。其中從不包含主機、連接埠、密碼與金鑰，值會變成 $1 這類預留位置。使用雲端模型時，資料庫、資料表與欄位名稱預設會隱藏，收到回答後再於手機上還原。

請求會從 iPhone 送往所選的供應商，使用自己的金鑰（Anthropic、OpenAI、OpenRouter、Z.ai），或送往自己的 Ollama 或相容 OpenAI 的伺服器。「模型看到的」會在送出前顯示確切的文字。助理屬於 Pro 功能，從不自行執行 SQL。

不需要。監控免費，Pro 只需單次購買 US$29.99，與 Apple ID 綁定。沒有帳號，也沒有試用期倒數。

不會。HeapDeck 只在開啟時運作，不做背景監控。現有的警報系統照常使用：HeapDeck 是收到警報後打開的那個畫面。

HeapDeck 專為直向 iPhone 設計。在 iPad 上，它會以 iPhone 相容模式執行。