diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md
index 409ecf7..777356a 100644
--- a/doc/Scert整改任务执行清单.md
+++ b/doc/Scert整改任务执行清单.md
@@ -3368,3 +3368,25 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [✓] `smtp.cdis.cn` 公共 DNS 解析到 `47.108.78.12`。
 - [✓] TCP `587` 端口探测成功。
 - [ ] STARTTLS、凭据认证、真实收件和 HTML 样式验收仍待完成。
+
+## 2026年10月6日12时06分 当前 Linux 上线执行状态（本节为当前权威状态）
+
+### 本轮任务清单
+
+- [✓] 已重新阅读整改合并优化清单，确认本轮只处理 Linux；不进行 Windows 构建、部署或验收。
+- [✓] 第一台 `8.137.23.95` 只读复核：`Scert.service`、`Scert-storage.socket`、`nginx` 均为 active；Web 文件目录存在，根分区约 94%，仍有约 2.6GB 可用，暂不做无依据清理。
+- [✓] 第二台 `45.136.13.241` 只读复核：Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert` 均不存在，限定路径未发现本项目部署包；根分区约 12%，无需清理。
+- [✓] 两台主机均使用已登记主机密钥进行严格校验；本轮批处理密钥认证未通过，随后使用交互式密码 SSH 完成只读现场复核，未关闭主机密钥校验。
+- [✓] 正式浏览器页面仍显示当前账号 `xuans` 和权限 `超级管理员`；邮件通知页读取到 SMTP 启用、STARTTLS、凭据已配置和收件人已配置。
+- [~] 真实 SMTP 认证、发信、收件箱到达和真实客户端样式仍待闭环；`web.cdis.cn` 入口此前返回 502，不能把配置存在当作真实投递成功。
+- [~] 第一台受保护本机重置仍需用户在可见终端输入最新验证码；不猜测验证码，不把验证码写入文档或日志。
+- [ ] 第二台隔离 SSL 正式推送、Nginx 配置校验/重载、失败回滚、可信恢复基线和幂等重试。
+- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证和最终公网 HTTPS/SNI。
+- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁不删除、不伪造成功、不直接重试。
+
+### 当前执行依据
+
+- 第一台与第二台本轮只读复核均未执行部署、服务重启、Nginx 重载、数据库写入或文件删除。
+- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
+- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
+- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。
diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md
index ee5f7bb..e5caaf7 100644
--- a/doc/Scert整改合并优化清单.md
+++ b/doc/Scert整改合并优化清单.md
@@ -3985,3 +3985,25 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - [✓] 公共 DNS 查询确认 `smtp.cdis.cn` 解析到 `47.108.78.12`。
 - [✓] 当前验收环境对 TCP `587` 端口的连通性探测成功。
 - [ ] STARTTLS 协商、SMTP 认证、真实发送、收件箱到达和邮件客户端渲染仍未完成；端口可达不等于发信成功。
+
+## 2026年10月6日12时06分 当前 Linux 上线执行状态（本节为当前权威状态）
+
+### 本轮任务清单
+
+- [✓] 已重新阅读整改合并优化清单，确认本轮只处理 Linux；不进行 Windows 构建、部署或验收。
+- [✓] 第一台 `8.137.23.95` 只读复核：`Scert.service`、`Scert-storage.socket`、`nginx` 均为 active；Web 文件目录存在，根分区约 94%，仍有约 2.6GB 可用，暂不做无依据清理。
+- [✓] 第二台 `45.136.13.241` 只读复核：Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert` 均不存在，限定路径未发现本项目部署包；根分区约 12%，无需清理。
+- [✓] 两台主机均使用已登记主机密钥进行严格校验；本轮批处理密钥认证未通过，随后使用交互式密码 SSH 完成只读现场复核，未关闭主机密钥校验。
+- [✓] 正式浏览器页面仍显示当前账号 `xuans` 和权限 `超级管理员`；邮件通知页读取到 SMTP 启用、STARTTLS、凭据已配置和收件人已配置。
+- [~] 真实 SMTP 认证、发信、收件箱到达和真实客户端样式仍待闭环；`web.cdis.cn` 入口此前返回 502，不能把配置存在当作真实投递成功。
+- [~] 第一台受保护本机重置仍需用户在可见终端输入最新验证码；不猜测验证码，不把验证码写入文档或日志。
+- [ ] 第二台隔离 SSL 正式推送、Nginx 配置校验/重载、失败回滚、可信恢复基线和幂等重试。
+- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证和最终公网 HTTPS/SNI。
+- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁不删除、不伪造成功、不直接重试。
+
+### 当前执行依据
+
+- 第一台与第二台本轮只读复核均未执行部署、服务重启、Nginx 重载、数据库写入或文件删除。
+- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
+- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
+- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。