From 34150d926c79e9500173ba3fcf79f0a91abce569 Mon Sep 17 00:00:00 2001 From: xuans Date: Mon, 5 Oct 2026 22:24:51 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E5=8F=8C=E6=9C=BA=E5=8F=AA?= =?UTF-8?q?=E8=AF=BB=E5=A4=8D=E6=A0=B8=E4=B8=8E=E9=82=AE=E4=BB=B6=E9=85=8D?= =?UTF-8?q?=E7=BD=AE=E7=AD=89=E5=BE=85?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 记录第一台服务就绪、第二台无项目残留及 Smail 登录等待状态，并更新 Linux 任务门禁进度。 --- doc/Linux生产流程测试记录.md | 9 ++++++++- doc/Scert整改任务执行清单.md | 12 +++++++++++- doc/Scert整改合并优化清单.md | 12 +++++++++++- 3 files changed, 30 insertions(+), 3 deletions(-) diff --git a/doc/Linux生产流程测试记录.md b/doc/Linux生产流程测试记录.md index db5d0ed..b47cf0b 100644 --- a/doc/Linux生产流程测试记录.md +++ b/doc/Linux生产流程测试记录.md @@ -3275,4 +3275,11 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce - [ ] SMTP 敏感凭据交互录入、真实通知、收件箱到达和验证码闭环。 - [!] 历史中断事务继续等待 `Scert-admin` 本机人工核查，不自动接管或删除锁。 - [ ] 第二台 `45.136.13.241` 正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。 -- [!] 本轮只证明最新 Linux 候选包在第一台升级后就绪，不代表 Linux 总体生产上线通过。 \ No newline at end of file +- [!] 本轮只证明最新 Linux 候选包在第一台升级后就绪，不代表 Linux 总体生产上线通过。 + +## 2026年10月5日 22:22 双机与邮件入口最新复核 + +- [✓] 浏览器页面 `https://web.cdis.cn/#/login?redirect=/` 可访问并显示中文登录页；当前没有有效 Smail 会话，SMTP 配置尚未开始复核。 +- [✓] 第一台 `8.137.23.95` 只读复核通过：核心服务和存储 socket active，管理服务 inactive，严格 HTTPS `/readyz` 返回 ready。 +- [✓] 第二台 `45.136.13.241` 只读复核通过：无 Scert 服务、进程、限定范围部署包残留和 `/ssl/scert` 目录；未进行删除或业务配置变更。 +- [ ] 真实 SMTP 投递、收件箱到达、验证码、本机受保护重置、第二台 SSL 推送回滚和最终公网验收仍待完成。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index bb3459b..13a90f6 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -3151,4 +3151,14 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 ### 本轮边界 -候选包和第一台升级已完成，但构建、测试或 `/readyz` 不能替代真实邮件和第二台 SSL 生产验收。历史恢复事务保留现场，禁止手工删除锁或直接改数据库状态。 \ No newline at end of file +候选包和第一台升级已完成，但构建、测试或 `/readyz` 不能替代真实邮件和第二台 SSL 生产验收。历史恢复事务保留现场，禁止手工删除锁或直接改数据库状态。 + +## 2026年10月5日 22:22 双机只读复核进度 + +- [✓] `SERVER-1-READY`：第一台服务状态、监听边界和严格 HTTPS `/readyz` 只读复核通过。 +- [✓] `SERVER-2-CLEAN`：第二台未安装 Scert，未发现限定范围内的部署包、运行进程或 `/ssl/scert` 目标目录；未改动现有业务。 +- [~] `SMTP-CREDENTIAL`：Smail 页面已打开但仍处于登录页，等待用户完成系统通知凭据配置。 +- [ ] `SMTP-DELIVERY`：真实通知、收件箱到达和验证码闭环。 +- [ ] `LOCAL-RESET`：本机受保护验证码、密码重置、新密码登录和旧会话失效。 +- [ ] `SSL-PUSH` / `SSL-ROLLBACK`：第二台正式 SSL 推送、校验、失败回滚与幂等重试。 +- [!] `LINUX-RELEASE-GATE`：上述生产门禁未齐，不宣布总体上线。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 766231d..e57a095 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -3789,4 +3789,14 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯 ### 当前结论 -第一台已运行当前代码的 Linux 候选包并通过升级后就绪复核；这只关闭第一台部署包和服务就绪检查，不关闭邮件、受保护重置、第二台 SSL 推送回滚及最终生产门禁。Windows 环境继续不在本轮范围。 \ No newline at end of file +第一台已运行当前代码的 Linux 候选包并通过升级后就绪复核；这只关闭第一台部署包和服务就绪检查，不关闭邮件、受保护重置、第二台 SSL 推送回滚及最终生产门禁。Windows 环境继续不在本轮范围。 + +## 2026年10月5日 22:22 Linux 双机只读复核与 Smail 等待状态 + +### 最新复核证据 + +- [✓] 浏览器独立页面仍打开 `https://web.cdis.cn/#/login?redirect=/`，当前显示 Smail 登录页，没有有效管理会话；未代填账号、密码或 SMTP 凭据。 +- [✓] 第一台 `8.137.23.95` 通过已登记 SSH 主机指纹完成只读复核；`Scert.service` 和 `Scert-storage.socket` 为 active，`Scert-admin.service` 为 inactive，严格 HTTPS `/readyz` 返回 `{"service":"scert","status":"ready"}`。 +- [✓] 第二台 `45.136.13.241` 通过只读复核确认 Scert 服务、存储 socket、管理服务和运行进程均不存在；限定目录未发现本项目部署包残留，`/ssl/scert` 不存在；未修改 PMail、MySQL、Nginx、业务证书或 SSH 边界。 +- [~] 等待用户完成 Smail 系统通知邮件配置；完成后继续真实投递、收件箱到达和验证码闭环。 +- [!] 邮件、受保护重置、第二台 SSL 正式推送与回滚尚未完成，Linux 总体生产门禁继续保持未关闭。