Update entrypoint.sh

entrypoint.sh

@@ -2,9 +2,9 @@
 set -e
 
 # 1. 创建持久化挂载目录
-mkdir -p /data/.claude /data/.cloudcli /data/app /data/.taskmaster /data/.codex_data/sessions
+mkdir -p /data/.claude /data/.cloudcli /data/app /data/.taskmaster /data/.codex_data/sessions /data/.codex_data/state
 
-# 2. 软链接映射（常规目录）
+# 2. 软链接常规目录
 if [ ! -L "$HOME/.claude" ]; then
     rm -rf "$HOME/.claude"
     ln -s /data/.claude "$HOME/.claude"
@@ -20,20 +20,34 @@ if [ ! -L "$HOME/.taskmaster" ]; then
     ln -s /data/.taskmaster "$HOME/.taskmaster"
 fi
 
-# ==================== 针对 .codex 的 SQLite 隔离 ====================
-if [ -L "$HOME/.codex" ]; then
-    rm -f "$HOME/.codex"
-fi
+# ==================== 针对 .codex 的安全持久化 ====================
+# 清理可能存在的旧软链接
+[ -L "$HOME/.codex" ] && rm -f "$HOME/.codex"
 mkdir -p "$HOME/.codex"
-# 清理持久盘上可能残留的历史损坏 SQLite
-rm -f /data/.codex/*.sqlite* 2>/dev/null || true
-
-# 只持久化会话日志文本
-mkdir -p "$HOME/.codex/sessions"
-if [ ! -L "$HOME/.codex/sessions" ]; then
-    rm -rf "$HOME/.codex/sessions"
-    ln -s /data/.codex_data/sessions "$HOME/.codex/sessions"
+
+# 1. 软链接 sessions（文本 jsonl 在网络卷完全安全）
+[ -d "$HOME/.codex/sessions" ] && [ ! -L "$HOME/.codex/sessions" ] && rm -rf "$HOME/.codex/sessions"
+ln -sf /data/.codex_data/sessions "$HOME/.codex/sessions"
+
+# 2. 恢复 SQLite 元数据与索引（从网络卷复制到容器本地磁盘，避免网络锁损坏）
+if [ -d "/data/.codex_data/state" ]; then
+    cp -u /data/.codex_data/state/*.sqlite* "$HOME/.codex/" 2>/dev/null || true
+    cp -u /data/.codex_data/state/*.jsonl "$HOME/.codex/" 2>/dev/null || true
 fi
+
+# 3. 后台定时同步线程：定期将本地生成的 SQLite 和 session_index 备份回 /data
+(
+  while true; do
+    sleep 60
+    if [ -d "$HOME/.codex" ]; then
+      mkdir -p /data/.codex_data/state
+      # 同步 sqlite 与 index 文件
+      cp -u "$HOME"/.codex/*.sqlite* /data/.codex_data/state/ 2>/dev/null || true
+      cp -u "$HOME"/.codex/*.jsonl /data/.codex_data/state/ 2>/dev/null || true
+    fi
+  done
+) &
+
 # ===================================================================
 
 # 3. 自动生成 Claude Code 配置
@@ -123,7 +137,7 @@ fi
 # 6. 全局读写赋权（随后收紧 gw_token 权限，维持 600 保密要求）
 chown -R 1000:1000 /data "$HOME" 2>/dev/null || true
 chmod -R 777 /data "$HOME" 2>/dev/null || true
-chmod 600 /data/.codex/gw_token 2>/dev/null || true
+[ -f /data/.codex/gw_token ] && chmod 600 /data/.codex/gw_token 2>/dev/null || true
 
 # 7. 切换并启动
 mkdir -p /home/node/app 2>/dev/null || true