补充Linux上线执行进度清单

doc/Scert整改合并优化清单.md

@@ -4162,3 +4162,24 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - [ ] 在可信旧基线和正式人工处置允许前，不操作第二台历史锁与恢复事务；后续 SSL 推送必须与第一台部署包完全隔离。
 
 本节只记录当前执行入口，不覆盖历史证据；密码、验证码、邮件凭据、Cookie、私钥和秘密引用不写入清单。
+
+## 2026年10月16日 Linux 上线执行进度（本轮）
+
+本轮以当前 `main` 分支 `92dfe4b` 为起点，工作区干净且已与远程同步。只执行 Linux 范围；第一台用于 Scert 部署和业务验收，第二台只用于隔离 SSL 推送测试，不安装、不上传、不保留 Scert 文件。
+
+### 本轮任务状态
+
+- [✓] 已确认当前分支、工作区、远程分支和 Linux 官方安装入口。
+- [~] 当前源码全量后端/前端回归、Linux amd64 生产构建和候选包复核。
+- [ ] 第一台清理本项目旧部署文件后，按官方 Linux 安装流程部署当前候选包。
+- [ ] 第一台完成服务状态、回环监听、`https://odacm.cn`、账号权限和浏览器功能验收。
+- [ ] 第一台完成真实邮件、可输入终端重置、新密码登录和旧会话失效分别取证。
+- [!] 第二台历史 SSL 事务在可信旧基线和正式处置证据形成前，继续不重试、不删除锁、不伪造恢复结果。
+- [ ] 第二台完成与第一台隔离的 SSL 推送、严格 HTTPS 校验、失败回滚和幂等重试。
+- [ ] 完成三数据库首次 Web 流程、DNS/ACME 正负向验证及最终公网 HTTPS/SNI 验收。
+
+### 本轮执行边界
+
+- 不处理 Windows，不操作 Smail 密码，不把 RAM 测试密钥写入仓库、清单、日志或发布包。
+- 服务器清理仅限本项目明确识别的旧部署目录、旧发布包和本轮产生的临时文件；系统、Nginx、MySQL、PMail、Smail 及未知归属数据不删除。
+- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。