From 32d749a0c1fe6592eb1dc12792342fa2d989dc45 Mon Sep 17 00:00:00 2001
From: xuans <likb_blue@163.com>
Date: Tue, 29 Sep 2026 18:58:11 +0800
Subject: [PATCH] =?UTF-8?q?=E6=96=87=E6=A1=A3=E6=9B=B4=E6=96=B0=EF=BC=9A?=
 =?UTF-8?q?=E5=90=8C=E6=AD=A5=E6=9C=8D=E5=8A=A1=E5=99=A8=E6=9D=83=E9=99=90?=
 =?UTF-8?q?=E5=BC=80=E5=8F=91=E8=BF=9B=E5=BA=A6?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

四份整改与开发清单同步记录服务器项目权限隔离、专项测试结果、当前 P0-03 验收位置及后续阻塞项。
---
 doc/Scert开发任务清单.md       | 14 ++++++++++++++
 doc/Scert整改任务执行清单.md | 14 ++++++++++++++
 doc/Scert整改合并优化清单.md | 14 ++++++++++++++
 doc/基础整改任务规格.md      | 14 ++++++++++++++
 4 files changed, 56 insertions(+)

diff --git a/doc/Scert开发任务清单.md b/doc/Scert开发任务清单.md
index 926b8a6..3342b56 100644
--- a/doc/Scert开发任务清单.md
+++ b/doc/Scert开发任务清单.md
@@ -3389,3 +3389,17 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - [x] ???????????????? HTTP ?????
 - [~] ????SSH?DNS????????????????????????????????????????????
 - [!] ????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
\ No newline at end of file
diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md
index f413248..2a43214 100644
--- a/doc/Scert整改任务执行清单.md
+++ b/doc/Scert整改任务执行清单.md
@@ -690,3 +690,17 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [x] ?????? `certificate.manage`??????? `certificate.private_key.read`????????? `deployment.execute`????????? `deployment.rollback`?
 - [x] ????????????????? HTTP ?????`go test ./internal/httpapi` ????
 - [~] ????SSH ???DNS?????????????????????????????? SSH?HTTPS/DNS/ACME ????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
\ No newline at end of file
diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md
index 6322e35..f2d1763 100644
--- a/doc/Scert整改合并优化清单.md
+++ b/doc/Scert整改合并优化清单.md
@@ -1326,3 +1326,17 @@ P0-11 生产验收门禁
 - **P0-07?????** ?????????????????????????????????????????????????
 - P0-07 ????????SSH?DNS??????????????????????????????????????? HTTPS/DNS/ACME ???
 - ????????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
\ No newline at end of file
diff --git a/doc/基础整改任务规格.md b/doc/基础整改任务规格.md
index 8379299..ce3c750 100644
--- a/doc/基础整改任务规格.md
+++ b/doc/基础整改任务规格.md
@@ -277,3 +277,17 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 
 
 > ???????2026-09-29 18:38???????? **P0-03 ?????**?P0-07 ?????????????????????????????????????? HTTP ?????????????SSH?DNS??????????????????????????????????
+
+## 本轮开发进度（2026-09-29 18:57）
+
+按总体验收口径，当前仍为 **P0-03 完成待复审**；本轮仅推进 P0-07 项目资源权限开发，局部测试通过不代表生产部署验收通过。
+
+- `[x]` 服务器新增、修改、删除接口已纳入认证后的项目资源路由。
+- `[x]` 服务器写入前按真实项目成员关系校验 `server.manage`，更新和删除先读取当前账户可见的服务器。
+- `[x]` 已补充无项目权限新增、修改、删除服务器的拒绝回归测试，确认拒绝后原资源不变。
+- `[x]` 本批代码已提交并推送：服务器权限隔离提交 `747e897`，拒绝回归测试提交 `fbb516e`。
+- `[x]` `go test ./...`、`go vet ./...` 及 HTTP API 专项测试通过。
+- `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
\ No newline at end of file