更新安全整改进度与实机测试记录

补充密码重置安全信息整改状态，修正文档格式并更新生产测试进度。

doc/Linux生产流程测试记录.md

@@ -1,5 +1,12 @@
 # Linux 生产流程测试记录
 
+## 最新执行记录（2026年10月1日，密码重置页面安全信息收敛）
+
+- [x] 公开密码重置页面已移除本机管理命令、操作系统命令和 `Scert-admin` 入口名称。
+- [x] 超级管理员查询接口不再在说明中返回可执行维护命令；重置会话、令牌和验证码仍不通过公开查询接口返回。
+- [x] 后端全量测试、静态检查、构建、前端 241 项测试和生产前端构建通过。
+- [~] 待使用最新候选包部署到 Linux 实机，清理浏览器缓存并复测公开密码重置页面；本项通过不代表 Smail 发信、密码重置闭环或最终生产门禁通过。
+
 ## 最新实机回归记录（2026年10月1日，可信恢复证据候选）
 
 - 最新提交：`0e48dc9`，已推送远程仓库。

doc/Scert整改任务执行清单.md

@@ -1,5 +1,13 @@
 # Scert 整改任务执行清单
 
+## 当前有效任务看板（2026年10月1日，密码重置页面安全信息收敛）
+
+- [x] T4-3 安全页面子项：公开密码重置页面不再显示 Linux、Windows、本机管理命令或 `Scert-admin` 入口名称。
+- [x] T4-3 接口子项：超级管理员查询只返回通用本机安全维护说明，不返回重置入口、会话令牌、验证码或命令文本。
+- [x] T4-3 回归子项：前端 241 项测试、后端全量测试、`go vet ./...`、`go build ./...`、生产前端构建及差异检查通过。
+- [~] T4-3 实机子项：最新候选包尚未重新部署并清理浏览器缓存复测；Smail SMTP 和超级管理员新密码登录闭环仍待生产验证。
+- [!] 当前结论：密码重置页面安全信息整改完成，整体生产验收继续保持未放行。
+
 ## 当前有效任务看板（2026年10月1日，可信恢复证据候选已完成双服务器基础回归）
 
 - [x] T5-5 构建与安装：正式 Linux amd64 候选包已构建并校验，已使用密码 SSH 安装到 `45.136.13.241`。

doc/Scert整改合并优化清单.md

@@ -1,5 +1,14 @@
 # Scert 整改、合并与优化清单
 
+## 当前有效进度（2026年10月1日，密码重置页面安全信息收敛）
+
+- [x] 已移除公开密码重置页面中的 Linux、Windows、本机管理命令和 `Scert-admin` 入口名称，避免未认证页面暴露可执行维护信息。
+- [x] 超级管理员查询接口改为返回通用的服务器本机安全维护说明；不返回重置入口、会话令牌、验证码或命令文本。
+- [x] 前端 241 项测试、后端全量测试、`go vet ./...`、`go build ./...`、生产前端构建及 `git diff --check` 通过。
+- [x] 修复已提交为 `f8db6ce`，文档更新前检查点为 `df2ff7b`；已推送远程仓库。
+- [~] 仍需将最新候选包重新部署到 Linux 实机，清理浏览器缓存后复测密码重置页面，并继续完成 Smail SMTP、超级管理员重置闭环、负向恢复和最终生产门禁。
+- [!] 当前结论：本次安全信息泄露项已完成整改，整体生产部署验收仍未通过。
+
 ## 当前有效进度（2026年10月1日，可信恢复证据候选已完成双服务器基础回归）
 
 本节为最新状态，优先于下方历史快照。提交 `0e48dc9` 已推送远程仓库；正式 Linux amd64 候选包已构建，SHA-256 为 `9b6748b6f25446adcc454fb9ecf88a31cbf70554bcbfcae3451670f9a81e4afe`。候选包已使用密码 SSH 安装到 `45.136.13.241`，并完成正式页面登录、一个域名绑定两台服务器的连续两次部署回归；两次均返回两台推送成功、配置校验及 reload 成功、站点 HTTPS 校验通过。服务重启后保持 active，管理入口 HTTPS 返回 200。