1. 附件加密上传下载

sql/dm/patch.sql

@@ -1,3 +1,8 @@
 ALTER TABLE infra_file ADD hash VARCHAR(64);
 COMMENT ON COLUMN infra_file.hash IS '文件哈希值（SHA-256）';
-CREATE INDEX idx_infra_file_hash ON infra_file(hash);
+CREATE INDEX idx_infra_file_hash ON infra_file(hash);
+
+-- 2. 附件信息表新增 AES 加密时存储的随机 IV 字段
+ALTER TABLE infra_file ADD aes_iv VARCHAR(128);
+
+COMMENT ON COLUMN infra_file.aes_iv IS 'AES加密时的随机IV（Base64编码）';