diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md
index a7e3781..67afdc9 100644
--- a/doc/Scert整改任务执行清单.md
+++ b/doc/Scert整改任务执行清单.md
@@ -3351,4 +3351,8 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - 正式入口：`https://odacm.cn/login`。
 - 初始化状态接口返回 `initialized=true`、`phase=ready`、`web_enabled=true`。
 - 未登录会话返回 401；三种角色登录后均显示对应中文账号和权限。
-- 密码、验证码、Cookie 和 SMTP 凭据未写入本清单。
\ No newline at end of file
+- 密码、验证码、Cookie 和 SMTP 凭据未写入本清单。
+## 2026年10月6日 受保护重置进度
+
+- [~] 第一台 `8.137.23.95` 可见 SSH 终端已打开，等待通过 `/scert/scert-admin` 执行本机受保护重置。
+- [ ] 最新验证码输入、新密码登录、旧会话失效和真实邮件到达仍待核验。
diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md
index c49139a..c84a37c 100644
--- a/doc/Scert整改合并优化清单.md
+++ b/doc/Scert整改合并优化清单.md
@@ -3967,4 +3967,8 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - [✓] 系统设置的邮件通知页显示 SMTP 已启用，使用 `smtp.cdis.cn:587`、STARTTLS，系统通知凭据已配置，收件人为 `likb_blue@163.com`；密码未回显。
 - [ ] 上述配置仍不能替代真实收件箱到达、邮件客户端渲染和验证码流程验收，仍需保留对应门禁。
 
-本节证据来自正式 HTTPS 页面实时操作；不记录密码、验证码、Cookie 或 SMTP 密码。
\ No newline at end of file
+本节证据来自正式 HTTPS 页面实时操作；不记录密码、验证码、Cookie 或 SMTP 密码。
+## 2026年10月6日 受保护本机重置现场状态
+
+- [~] 已打开第一台 `8.137.23.95` 的可见 SSH 终端，准备通过本机 `/scert/scert-admin` 进入受保护密码重置流程。
+- [ ] 验证码邮件真实到达、终端输入、新密码登录和旧会话失效尚未完成；在用户输入最新验证码前不执行猜测或重试。