记录双机只读复核与邮件配置等待

记录第一台服务就绪、第二台无项目残留及 Smail 登录等待状态，并更新 Linux 任务门禁进度。

doc/Linux生产流程测试记录.md

@@ -3275,4 +3275,11 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 - [ ] SMTP 敏感凭据交互录入、真实通知、收件箱到达和验证码闭环。
 - [!] 历史中断事务继续等待 `Scert-admin` 本机人工核查，不自动接管或删除锁。
 - [ ] 第二台 `45.136.13.241` 正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。
-- [!] 本轮只证明最新 Linux 候选包在第一台升级后就绪，不代表 Linux 总体生产上线通过。
+- [!] 本轮只证明最新 Linux 候选包在第一台升级后就绪，不代表 Linux 总体生产上线通过。
+
+## 2026年10月5日 22:22 双机与邮件入口最新复核
+
+- [✓] 浏览器页面 `https://web.cdis.cn/#/login?redirect=/` 可访问并显示中文登录页；当前没有有效 Smail 会话，SMTP 配置尚未开始复核。
+- [✓] 第一台 `8.137.23.95` 只读复核通过：核心服务和存储 socket active，管理服务 inactive，严格 HTTPS `/readyz` 返回 ready。
+- [✓] 第二台 `45.136.13.241` 只读复核通过：无 Scert 服务、进程、限定范围部署包残留和 `/ssl/scert` 目录；未进行删除或业务配置变更。
+- [ ] 真实 SMTP 投递、收件箱到达、验证码、本机受保护重置、第二台 SSL 推送回滚和最终公网验收仍待完成。

doc/Scert整改任务执行清单.md

@@ -3151,4 +3151,14 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 
 ### 本轮边界
 
-候选包和第一台升级已完成，但构建、测试或 `/readyz` 不能替代真实邮件和第二台 SSL 生产验收。历史恢复事务保留现场，禁止手工删除锁或直接改数据库状态。
+候选包和第一台升级已完成，但构建、测试或 `/readyz` 不能替代真实邮件和第二台 SSL 生产验收。历史恢复事务保留现场，禁止手工删除锁或直接改数据库状态。
+
+## 2026年10月5日 22:22 双机只读复核进度
+
+- [✓] `SERVER-1-READY`：第一台服务状态、监听边界和严格 HTTPS `/readyz` 只读复核通过。
+- [✓] `SERVER-2-CLEAN`：第二台未安装 Scert，未发现限定范围内的部署包、运行进程或 `/ssl/scert` 目标目录；未改动现有业务。
+- [~] `SMTP-CREDENTIAL`：Smail 页面已打开但仍处于登录页，等待用户完成系统通知凭据配置。
+- [ ] `SMTP-DELIVERY`：真实通知、收件箱到达和验证码闭环。
+- [ ] `LOCAL-RESET`：本机受保护验证码、密码重置、新密码登录和旧会话失效。
+- [ ] `SSL-PUSH` / `SSL-ROLLBACK`：第二台正式 SSL 推送、校验、失败回滚与幂等重试。
+- [!] `LINUX-RELEASE-GATE`：上述生产门禁未齐，不宣布总体上线。

doc/Scert整改合并优化清单.md

@@ -3789,4 +3789,14 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 
 ### 当前结论
 
-第一台已运行当前代码的 Linux 候选包并通过升级后就绪复核；这只关闭第一台部署包和服务就绪检查，不关闭邮件、受保护重置、第二台 SSL 推送回滚及最终生产门禁。Windows 环境继续不在本轮范围。
+第一台已运行当前代码的 Linux 候选包并通过升级后就绪复核；这只关闭第一台部署包和服务就绪检查，不关闭邮件、受保护重置、第二台 SSL 推送回滚及最终生产门禁。Windows 环境继续不在本轮范围。
+
+## 2026年10月5日 22:22 Linux 双机只读复核与 Smail 等待状态
+
+### 最新复核证据
+
+- [✓] 浏览器独立页面仍打开 `https://web.cdis.cn/#/login?redirect=/`，当前显示 Smail 登录页，没有有效管理会话；未代填账号、密码或 SMTP 凭据。
+- [✓] 第一台 `8.137.23.95` 通过已登记 SSH 主机指纹完成只读复核；`Scert.service` 和 `Scert-storage.socket` 为 active，`Scert-admin.service` 为 inactive，严格 HTTPS `/readyz` 返回 `{"service":"scert","status":"ready"}`。
+- [✓] 第二台 `45.136.13.241` 通过只读复核确认 Scert 服务、存储 socket、管理服务和运行进程均不存在；限定目录未发现本项目部署包残留，`/ssl/scert` 不存在；未修改 PMail、MySQL、Nginx、业务证书或 SSH 边界。
+- [~] 等待用户完成 Smail 系统通知邮件配置；完成后继续真实投递、收件箱到达和验证码闭环。
+- [!] 邮件、受保护重置、第二台 SSL 正式推送与回滚尚未完成，Linux 总体生产门禁继续保持未关闭。