fn pg_command_with_db_config(program: &str, db_url: &str) -> Result<Command>
子进程不接收完整数据库 URI;连接参数拆入 PG 环境变量。