xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

补充公网入口与第一台访问复核进度

Browse Source 
记录 2026年10月5日公网入口严格 HTTPS、DNS 解析和第一台受控访问复核结果，保持第二台清理和 Linux 总体验收边界。
This commit is contained in:
xuans 2026-10-05 14:12:15 +08:00
parent 576ae2ca30
commit 4a28dab430
3 changed files with 45 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
doc/Linux生产流程测试记录.md
View File

@ -3145,3 +3145,18 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
### 验收边界 ### 验收边界
本节证明第二台项目残留和部署包清理已完成，不证明 SSL 推送、失败回滚或总体上线已通过。Windows 环境不在本轮范围，敏感凭据未写入记录。 本节证明第二台项目残留和部署包清理已完成，不证明 SSL 推送、失败回滚或总体上线已通过。Windows 环境不在本轮范围，敏感凭据未写入记录。
## 2026年10月5日 14:08 公网入口与第一台访问复核补充
### 本轮任务状态
- [✓] 第二台 `45.136.13.241` 的项目残留、运行时目录和部署包清理状态继续保持；未再次上传或安装本项目。
- [✓] `https://web.cdis.cn/` 严格 HTTPS 页面可访问，返回 HTTP 200；该结果仅证明 Smail 页面可访问，不替代 Scert 第一台管理会话和真实发信验收。
- [!] `https://odacm.cn/readyz` 当前严格 TLS 握手失败；当前解析环境通过 `1.1.1.1` 和 `8.8.8.8` 得到 `198.18.0.137`，不能作为正常公网管理入口验收证据。
- [!] 第一台 `8.137.23.95` 当前没有可用的受控 SSH 密钥会话；未继续猜测密码、未关闭 TLS 校验、未通过数据库或公网接口绕过管理流程。
- [~] 待获得第一台有效 root 受控登录或有效 Scert 管理会话后，继续 SMTP 敏感凭据录入、真实通知、受保护重置、第二台 SSL 推送与回滚。
- [!] Linux 总体生产上线门禁继续未通过。
### 验收边界
本节只记录当前公网和访问阻塞，不把页面 HTTP 200、构建结果或第二台清理结果扩大解释为整体上线通过；Windows 环境不在本轮范围，敏感凭据未写入文档。

15
doc/Scert整改任务执行清单.md
View File

@ -3021,3 +3021,18 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
### 执行边界 ### 执行边界
第二台清理已完成；后续不得向第二台上传或安装本项目部署包。正式推送只能由第一台有效管理会话通过 Web/API 建立最小目标并执行。敏感凭据不写入文档、日志、参数或仓库。 第二台清理已完成；后续不得向第二台上传或安装本项目部署包。正式推送只能由第一台有效管理会话通过 Web/API 建立最小目标并执行。敏感凭据不写入文档、日志、参数或仓库。
## 2026年10月5日 14:08 公网入口与第一台访问复核补充
### 本轮任务状态
- [✓] 第二台 `45.136.13.241` 的项目残留、运行时目录和部署包清理状态继续保持；未再次上传或安装本项目。
- [✓] `https://web.cdis.cn/` 严格 HTTPS 页面可访问，返回 HTTP 200；该结果仅证明 Smail 页面可访问，不替代 Scert 第一台管理会话和真实发信验收。
- [!] `https://odacm.cn/readyz` 当前严格 TLS 握手失败；当前解析环境通过 `1.1.1.1` 和 `8.8.8.8` 得到 `198.18.0.137`，不能作为正常公网管理入口验收证据。
- [!] 第一台 `8.137.23.95` 当前没有可用的受控 SSH 密钥会话；未继续猜测密码、未关闭 TLS 校验、未通过数据库或公网接口绕过管理流程。
- [~] 待获得第一台有效 root 受控登录或有效 Scert 管理会话后，继续 SMTP 敏感凭据录入、真实通知、受保护重置、第二台 SSL 推送与回滚。
- [!] Linux 总体生产上线门禁继续未通过。
### 验收边界
本节只记录当前公网和访问阻塞，不把页面 HTTP 200、构建结果或第二台清理结果扩大解释为整体上线通过；Windows 环境不在本轮范围，敏感凭据未写入文档。

15
doc/Scert整改合并优化清单.md
View File

@ -3659,3 +3659,18 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
- [!] 总体 Linux 生产验收。 - [!] 总体 Linux 生产验收。
本节不记录密码、授权码、Cookie、令牌或私钥内容；Windows 环境不在本轮范围。 本节不记录密码、授权码、Cookie、令牌或私钥内容；Windows 环境不在本轮范围。
## 2026年10月5日 14:08 公网入口与第一台访问复核补充
### 本轮任务状态
- [✓] 第二台 `45.136.13.241` 的项目残留、运行时目录和部署包清理状态继续保持；未再次上传或安装本项目。
- [✓] `https://web.cdis.cn/` 严格 HTTPS 页面可访问，返回 HTTP 200；该结果仅证明 Smail 页面可访问，不替代 Scert 第一台管理会话和真实发信验收。
- [!] `https://odacm.cn/readyz` 当前严格 TLS 握手失败；当前解析环境通过 `1.1.1.1` 和 `8.8.8.8` 得到 `198.18.0.137`，不能作为正常公网管理入口验收证据。
- [!] 第一台 `8.137.23.95` 当前没有可用的受控 SSH 密钥会话；未继续猜测密码、未关闭 TLS 校验、未通过数据库或公网接口绕过管理流程。
- [~] 待获得第一台有效 root 受控登录或有效 Scert 管理会话后，继续 SMTP 敏感凭据录入、真实通知、受保护重置、第二台 SSL 推送与回滚。
- [!] Linux 总体生产上线门禁继续未通过。
### 验收边界
本节只记录当前公网和访问阻塞，不把页面 HTTP 200、构建结果或第二台清理结果扩大解释为整体上线通过；Windows 环境不在本轮范围，敏感凭据未写入文档。