项目 6 数据存储：仿冒 SqlClient（T-SQL 转写成 SQLite）、数据库页面、DataGridView、DateTimePicker

- 每个学生一套数据库，长期保存（data/databases/<用户编号>/库名.db）；学生程序运行时挂进沙箱可读写
- Sim.Data：SqlConnection / SqlCommand / SqlDataReader / SqlDataAdapter / SqlCommandBuilder / SqlParameter；
  连接字符串只按库名打开学生自己的库；ScriptDom 解析 T-SQL 后按白名单转写成 SQLite 语句，
  STRICT 表 + 元数据表还原 SQL Server 的列类型，报错编号和中文信息与 SQL Server 一致；
  INSERT 不写列名时跳过自增列，日期统一格式（书上 DateTime.ToString() 拼接的日期能正确比较）
- 常驻 SQL 服务（Sim.Runner sql-server）：数据库页面的查询、对象资源管理器，评分前按实验 database.sql 建库
- 数据库页面（代替 SSMS）：对象资源管理器、查询窗口、编辑前 200 行、表设计器、恢复实验初始数据
- DataGridView（绑定 DataView/DataTable/DataSet，单元格修改写回 DataTable）、DateTimePicker；设计器工具箱加入
- 评分：每个检查项一份新建的实验库；新增点 / 修改表格单元格、选日期、表格里有 / 没有某行的检查
- 示例：项目 6 任务 2、3；时间格式改成和中文 Windows 一致（9:05:03）；异常堆栈不暴露服务器路径
- 测试：数据库端到端、接口（每人只看到自己的库、恢复实验数据）、评分出错情况、T-SQL 生成

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/src/sandbox.ts

@@ -8,6 +8,7 @@ import { config } from './config'
 
 const RUNNER_DIR = '/sim/runner'
 const APP_DIR = '/sim/app'
+const DB_DIR = '/sim/db'
 
 /** 学生程序的全部环境变量（不继承服务器的） */
 function runnerEnv(extra: Record<string, string>) {
@@ -62,18 +63,23 @@ export async function checkSandbox() {
     'Ubuntu 23.10 及以上的宿主机还要执行 sudo sysctl kernel.apparmor_restrict_unprivileged_userns=0（见 deploy/README.md）'
 }
 
-/** 启动一次学生程序运行的命令行和环境变量 */
-export function runCommand(projectDir: string, extraEnv: Record<string, string>) {
-  const env = runnerEnv(extraEnv)
+/**
+ * 启动一次学生程序运行的命令行和环境变量。
+ * dbDir：这次运行使用的数据库目录（学生自己的，或评分时的临时目录），学生程序可以读写；不给时程序连不上数据库。
+ */
+export function runCommand(projectDir: string, extraEnv: Record<string, string>, dbDir?: string) {
   if (config.sandbox === 'none') {
+    const env = runnerEnv({ ...extraEnv, ...(dbDir ? { SIM_DB_DIR: dbDir } : {}) })
     return { cmd: ['dotnet', config.runnerDll, 'run', projectDir], env }
   }
+  const env = runnerEnv({ ...extraEnv, ...(dbDir ? { SIM_DB_DIR: DB_DIR } : {}) })
   const cmd = [
     // 学生程序写出死循环时，降低它的优先级，网页服务和编译服务仍然流畅
     'nice', '-n', '10',
     // CPU 时间用完先收到 SIGXCPU 结束，过几秒还在就强制结束
     'prlimit', `--cpu=${config.cpuLimitSeconds}:${config.cpuLimitSeconds + 5}`,
     ...bwrapArgs(projectDir),
+    ...(dbDir ? ['--bind', dbDir, DB_DIR] : []),
     'dotnet', `${RUNNER_DIR}/${config.runnerDll.split('/').pop()}`, 'run', APP_DIR,
   ]
   return { cmd, env }