同步整改清单进度并明确P0-03验收状态

记录密码SSH只读核对、远端主程序校验一致及自动公钥部署源码疑点；区分开发子项和生产验收，保持P0-03完成待复审，不新增复审通过项。

doc/Scert开发任务清单.md

@@ -1,4 +1,13 @@
 # Scert 开发任务清单
+## 当前任务状态（2026-09-30 15:26，SSH 阻塞只读排查）
+
+**验收仍在 P0-03：完成，待复审；后续开发子项单独记进度，不提前升级整体验收。** 本轮没有修改业务源码，也没有执行新的部署或清库测试。
+
+- [x] 已核对四份清单和远端服务，确认运行中二进制与本地正式候选的 SHA-256 一致。
+- [~] 正在定位自动公钥部署失败：公钥转换和安装命令校验存在源码疑点，尚未回归确认或修复。
+- [ ] 待完成：失败路径回归、代码修复、重新构建部署，以及现有服务器的密码安装和密钥回连复测。
+- [!] 仍缺第二台真实目标服务器；单机结果不作为多服务器推送验收依据。
+
 
 ## 最新开发与实机进度（2026-09-30，远端密码 SSH 阻塞）
 

doc/Scert整改任务执行清单.md

@@ -1,4 +1,14 @@
 # Scert 整改任务执行清单
+## 最新执行记录（2026-09-30 15:26，版本与日志只读核对）
+
+**P0-03 保持完成，待复审。** 本轮仅排查既有失败现场，没有新建测试资源、清理数据库或重启服务。
+
+- [x] 已通过密码 SSH 确认 Scert 服务处于运行状态。
+- [x] 已对比远端主程序与本地正式候选的 SHA-256，结果一致；当前失败不是两者文件不一致造成的。
+- [x] 已读取既有日志，确认服务器新增、更新曾返回 502，耗时分别为 25 毫秒、19 毫秒；没有将读取历史日志算作重新通过测试。
+- [~] 已发现公钥转换、内置安装命令与参数校验的源码疑点；下一步用正式回归用例确认，不用辅助脚本替代验收。
+- [ ] 尚未完成代码修复、重新部署、密钥回连和真实证书推送；不新增复审通过状态。
+
 
 ## 最新执行记录（2026-09-30，远端密码 SSH 自动公钥部署阻塞）
 

doc/Scert整改合并优化清单.md

@@ -1,4 +1,14 @@
 # Scert 整改、合并与优化清单
+## 当前进度口径（2026-09-30 15:26，验收位置与开发进展分开记录）
+
+**总体验收位置仍为 P0-03：完成，待复审，不代表全部开发只做到 P0-03。** 后续条目的源码实现、本地回归和实机验证分别记录；不得用局部进展替代整项复审，也不得因本节没有升级状态而忽略后续已完成的开发子项。
+
+- [x] 本轮只读核对：密码 SSH 登录成功，远端 Scert 服务正在运行；未清库、未重启、未修改远端文件。
+- [x] 版本证据：远端 `/scert/scert` 与本地已部署正式候选的 SHA-256 完全一致，为 `24a139c89e0096a80bf019072314f90323b95fd4843d762ea7550028756bed8d`，不能将当前失败简单归因于安装了不同二进制。
+- [~] 当前排查：历史服务器新增、更新请求分别在 25 毫秒、19 毫秒返回 502；源码发现公钥转换和内置安装命令与参数校验之间的疑点，尚未通过专项回归确认，不记作已修复。
+- [ ] 下一步：补充失败路径回归，修复确认的问题，再重新构建部署并复测现有失败记录。
+- [!] 验收限制：自动公钥部署、密钥回连和真实证书推送仍未通过；第二台真实目标服务器仍缺失，不新增复审通过项。
+
 
 ## 最新进度摘要（2026-09-30，远端 HTTPS 与密码 SSH 实机复核）
 

doc/基础整改任务规格.md

@@ -1,4 +1,13 @@
 # 基础整改任务规格
+## 当前规格核对（2026-09-30 15:26，SSH 失败现场保留）
+
+**总体验收仍为 P0-03：完成，待复审。** 开发子项的完成记录与生产验收结论分开管理。
+
+- [x] 本轮只读确认密码 SSH 可用、Scert 正在运行，远端主程序与本地正式候选校验值一致。
+- [~] 公钥转换和内置安装命令的源码疑点待专项回归确认；目前没有新的修复或验收通过结论。
+- [ ] 后续按失败复现、代码修复、构建部署、密码安装、密钥回连、证书推送的顺序补齐证据。
+- [!] 多服务器验收仍要求第二台真实目标服务器；保留当前失败现场，不以重复记录、辅助脚本或本地测试替代生产验收。
+
 
 ## 最新规格执行进度（2026-09-30，远端密码 SSH 阻塞）