文档更新：同步服务器权限开发进度

四份整改与开发清单同步记录服务器项目权限隔离、专项测试结果、当前 P0-03 验收位置及后续阻塞项。

doc/Scert开发任务清单.md

@@ -3389,3 +3389,17 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - [x] ???????????????? HTTP ?????
 - [~] ????SSH?DNS????????????????????????????????????????????
 - [!] ????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。

doc/Scert整改任务执行清单.md

@@ -690,3 +690,17 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [x] ?????? `certificate.manage`??????? `certificate.private_key.read`????????? `deployment.execute`????????? `deployment.rollback`?
 - [x] ????????????????? HTTP ?????`go test ./internal/httpapi` ????
 - [~] ????SSH ???DNS?????????????????????????????? SSH?HTTPS/DNS/ACME ????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。

doc/Scert整改合并优化清单.md

@@ -1326,3 +1326,17 @@ P0-11 生产验收门禁
 - **P0-07?????** ?????????????????????????????????????????????????
 - P0-07 ????????SSH?DNS??????????????????????????????????????? HTTPS/DNS/ACME ???
 - ????????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。

doc/基础整改任务规格.md

@@ -277,3 +277,17 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 
 
 > ???????2026-09-29 18:38???????? **P0-03 ?????**?P0-07 ?????????????????????????????????????? HTTP ?????????????SSH?DNS??????????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。