xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

记录受保护重置进行中

Browse Source 
记录第一台可见 SSH 终端已打开，受保护本机验证码重置等待用户输入并保留未完成门禁。
This commit is contained in:
xuans 2026-10-06 11:48:17 +08:00
parent d27381e110
commit 407cae11d7
2 changed files with 10 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
doc/Scert整改任务执行清单.md
View File

@ -3351,4 +3351,8 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- 正式入口：`https://odacm.cn/login`。
- 初始化状态接口返回 `initialized=true`、`phase=ready`、`web_enabled=true`。
- 未登录会话返回 401；三种角色登录后均显示对应中文账号和权限。
- 密码、验证码、Cookie 和 SMTP 凭据未写入本清单。
- 密码、验证码、Cookie 和 SMTP 凭据未写入本清单。
## 2026年10月6日 受保护重置进度
- [~] 第一台 `8.137.23.95` 可见 SSH 终端已打开，等待通过 `/scert/scert-admin` 执行本机受保护重置。
- [ ] 最新验证码输入、新密码登录、旧会话失效和真实邮件到达仍待核验。

6
doc/Scert整改合并优化清单.md
View File

@ -3967,4 +3967,8 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
- [✓] 系统设置的邮件通知页显示 SMTP 已启用，使用 `smtp.cdis.cn:587`、STARTTLS，系统通知凭据已配置，收件人为 `likb_blue@163.com`；密码未回显。
- [ ] 上述配置仍不能替代真实收件箱到达、邮件客户端渲染和验证码流程验收，仍需保留对应门禁。
本节证据来自正式 HTTPS 页面实时操作；不记录密码、验证码、Cookie 或 SMTP 密码。
本节证据来自正式 HTTPS 页面实时操作；不记录密码、验证码、Cookie 或 SMTP 密码。
## 2026年10月6日 受保护本机重置现场状态
- [~] 已打开第一台 `8.137.23.95` 的可见 SSH 终端，准备通过本机 `/scert/scert-admin` 进入受保护密码重置流程。
- [ ] 验证码邮件真实到达、终端输入、新密码登录和旧会话失效尚未完成；在用户输入最新验证码前不执行猜测或重试。