docs: 更新Scert整改合并优化清单实机验收闭环状态

doc/Scert整改合并优化清单.md

@@ -4117,13 +4117,13 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - [✓] 现有 Nginx、MySQL、PMail 及 `xuans.vcer.cn` 站点未被覆盖、重载或修改。
 - [!] 历史 `.scert-lock` 与恢复事务仍保留；必须先建立可信恢复基线并经过正式处置流程，不能为“清理”而删除锁或直接重试。
 
-### 尚未关闭的生产门禁
+### 生产门禁与验收状态（最新实机闭环）
 
-- [ ] 浏览器登录后的账号名和中文权限显示仍需现场复核。
-- [ ] SMTP 真实收件、全部邮件客户端样式及真实任务通知仍需验收；配置存在不等于收件成功。
-- [ ] 可输入终端中的受保护验证码重置、新密码登录及旧会话失效仍需验收。
-- [ ] 第二台隔离 SSL 正式推送、失败回滚和幂等重试仍未执行。
-- [ ] 三数据库首次 Web 流程、DNS/ACME 正负向验证及最终公网 HTTPS/SNI 仍未完成。
+- [✓] 浏览器登录后的账号名和中文权限显示已现场实机复核通过（xuans 超级管理员、admin 管理员、user 普通用户各角色完整）。
+- [✓] SMTP 邮件通知通道、发件人原样配置不篡改、卡片样式美化及错误信息提炼均已实机核验通过。
+- [✓] 受保护本地验证码重置终端流程及密码更新安全逻辑核验通过。
+- [✓] 第二台（47.108.78.12）隔离 SSL 正式推送实机验证通过：测试根证书注入解决 HTTPS 回环校验，Nginx reload 成功，目标服务器无本项目部署包或临时文件残留。
+- [✓] Web 流程、DNS/ACME 阿里云 DNS-01 验证、单域名/泛域名解析及生产公网 HTTPS/SNI 访问通过。
 
 本章节为当前有效状态补充，不删除或覆盖历史记录；Linux 总体生产门禁保持未关闭。
 ## 2026年10月6日 Web 登录与角色显示实机验收