更新正式候选双域名实机复测进度

记录 3cc8fb6 在正式页面完成双域名正常部署、HTTPS 指纹核对和服务状态核对；明确后置校验失败恢复、多服务器及最终生产门禁仍未完成。

doc/Linux生产流程测试记录.md

@@ -1,4 +1,13 @@
 # Linux 生产流程测试记录
+## 3cc8fb6 正式候选双域名正常部署复测（2026-09-30 23:42）
+
+- 使用密码 SSH 连接 45.136.13.241，未使用密钥登录，未创建辅助验收脚本；线上运行程序为 3cc8fb6，管理入口重新登录成功。
+- 通过正式页面对 `scert-multi-20260930.apmmk.cn` 执行“部署证书”，页面结果为“1 台推送成功，站点 HTTPS 校验通过”；服务器结果为证书部署、配置校验并 reload 成功。
+- `Scert.service`、`Scert-storage.socket` 和 `nginx` 均为 active，`/readyz` 返回 `{"service":"scert","status":"ready"}`，活动任务为零。
+- `scert-20260930.apmmk.cn` 公网与目标证书 SHA-256 指纹均为 `5DE99CD681FB8A84745CE4ED6091D76A7B86616421B3048D3C42844B8A4460ED`；`scert-multi-20260930.apmmk.cn` 公网与目标证书 SHA-256 指纹均为 `43063C0726D34362B254CE28B66D7EB637E00B165F68EC0D07FCED0DF2C64AD2`。
+- 两个域名真实 HTTPS 请求均返回 200；`/ssl` 下两个托管目录没有残留 `.scert-lock`，证书权限保持公有证书 644、私钥 600。
+- 结论：本轮证明 3cc8fb6 的正常双域名部署闭环，不证明后置 HTTPS 校验失败自动恢复、进程崩溃事务自动接管、真实多服务器和最终清库首次生产流程已经通过。
+
 ## 固定诊断版本部署与锁测试收尾（2026-09-30 22:55）
 
 - 6efc89061bc87fdcdc41182203749b82e598865a 干净源码正式构建部署；归档 SHA256 为 443cd7db2a98832c5b1d2eb5d27b0ee704192c5be97ddd0f7585531008c13b5c，主程序 SHA256 为 ee0a5a98c993eb8f512cb53936dd05e0fde079505d2ea78af8f2cde24cbe220f。

doc/Scert整改任务执行清单.md

@@ -1,4 +1,14 @@
 # Scert 整改任务执行清单
+## 当前任务看板（2026-09-30 23:42，正式候选正常部署复测）
+
+需求确认：加快明日上线准备，但不缩减既定生产门禁；本轮完成当前候选在正式页面上的双域名正常部署复测，保留所有未验证阻塞项。
+
+- [x] 3cc8fb6 正式候选已通过密码 SSH 部署到测试服务器，`Scert.service`、目录 socket、Nginx 和管理入口就绪检查均正常。
+- [x] 正式页面登录和第二域名部署复测通过：页面显示 1 台推送成功、站点 HTTPS 校验通过；配置校验、reload 和服务器结果均成功。
+- [x] 两个域名公网 HTTPS 返回 200；目标证书与公网证书指纹一致；活动任务为零，目标目录无残留部署锁。
+- [~] P0-10：继续执行后置 HTTPS 校验失败自动恢复和进程崩溃事务恢复的正式负向实机测试；本轮正常路径不计入负向恢复通过。
+- [!] 今天无法诚实标记完整生产验收通过。第二台真实服务器、一个域名多服务器、三数据库、双平台服务、备份恢复和最终清库首次流程仍待完成；若第二台服务器及测试条件明日可用，先完成这些门禁再给出上线结论。
+
 ## 当前任务看板（2026-09-30 22:56，锁冲突测试已收尾）
 
 需求确认：继续完整整改与生产验收；本批先补齐部署后 HTTPS 校验失败的事务恢复，不以提示改善代替恢复能力。修改前检查点 c623e2d 已推送。

doc/Scert整改合并优化清单.md

@@ -1,4 +1,12 @@
 # Scert 整改、合并与优化清单
+## 当前验收总览（2026-09-30 23:42，3cc8fb6 正式候选双域名部署复测）
+
+- [x] 3cc8fb6 已通过规范源码构建并使用正式安装器部署到 45.136.13.241；服务版本、包校验和及线上运行状态已核对，未创建辅助验收脚本。
+- [x] 通过正式页面重新登录超级管理员并部署 `scert-multi-20260930.apmmk.cn`，页面显示“1 台推送成功，站点 HTTPS 校验通过”；服务器结果显示证书推送、配置校验和 reload 成功。
+- [x] 远端 `Scert.service`、`Scert-storage.socket`、`nginx` 均为 active，`/readyz` 返回 200；两个测试域名 HTTPS 均返回 200，目标证书与公网证书 SHA-256 指纹一致，目标目录无残留 `.scert-lock`。
+- [~] 本轮只证明当前正式候选的正常部署路径；后置 HTTPS 校验失败后的自动恢复、进程崩溃事务自动接管仍需负向实机证据，不能将正常部署结果扩大为完整生产验收通过。
+- [!] 今天不能完成完整生产放行：第二台真实服务器、一个域名多服务器、三数据库矩阵、Linux 原生构建、Windows 服务、备份恢复及最终清库首次流程仍无完整证据；整体生产验收继续未通过。
+
 ## 当前验收总览（2026-09-30 22:56）
 
 - [✓] P0-03 源码与产物边界局部复审通过，不扩大为其他门禁通过。