From 5243d2bac700bc9282391e8b851cbcc4750e6684 Mon Sep 17 00:00:00 2001 From: xuans Date: Fri, 16 Oct 2026 10:39:26 +0800 Subject: [PATCH] =?UTF-8?q?=E8=A1=A5=E5=85=85Linux=E4=B8=8A=E7=BA=BF?= =?UTF-8?q?=E6=89=A7=E8=A1=8C=E8=BF=9B=E5=BA=A6=E6=B8=85=E5=8D=95?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- doc/Scert整改合并优化清单.md | 21 +++++++++++++++++++++ 1 file changed, 21 insertions(+) diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index e849dc1..8c9c927 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -4162,3 +4162,24 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯 - [ ] 在可信旧基线和正式人工处置允许前，不操作第二台历史锁与恢复事务；后续 SSL 推送必须与第一台部署包完全隔离。 本节只记录当前执行入口，不覆盖历史证据；密码、验证码、邮件凭据、Cookie、私钥和秘密引用不写入清单。 + +## 2026年10月16日 Linux 上线执行进度（本轮） + +本轮以当前 `main` 分支 `92dfe4b` 为起点，工作区干净且已与远程同步。只执行 Linux 范围；第一台用于 Scert 部署和业务验收，第二台只用于隔离 SSL 推送测试，不安装、不上传、不保留 Scert 文件。 + +### 本轮任务状态 + +- [✓] 已确认当前分支、工作区、远程分支和 Linux 官方安装入口。 +- [~] 当前源码全量后端/前端回归、Linux amd64 生产构建和候选包复核。 +- [ ] 第一台清理本项目旧部署文件后，按官方 Linux 安装流程部署当前候选包。 +- [ ] 第一台完成服务状态、回环监听、`https://odacm.cn`、账号权限和浏览器功能验收。 +- [ ] 第一台完成真实邮件、可输入终端重置、新密码登录和旧会话失效分别取证。 +- [!] 第二台历史 SSL 事务在可信旧基线和正式处置证据形成前，继续不重试、不删除锁、不伪造恢复结果。 +- [ ] 第二台完成与第一台隔离的 SSL 推送、严格 HTTPS 校验、失败回滚和幂等重试。 +- [ ] 完成三数据库首次 Web 流程、DNS/ACME 正负向验证及最终公网 HTTPS/SNI 验收。 + +### 本轮执行边界 + +- 不处理 Windows，不操作 Smail 密码，不把 RAM 测试密钥写入仓库、清单、日志或发布包。 +- 服务器清理仅限本项目明确识别的旧部署目录、旧发布包和本轮产生的临时文件；系统、Nginx、MySQL、PMail、Smail 及未知归属数据不删除。 +- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。 \ No newline at end of file