diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md
index 777356a..2a71f0e 100644
--- a/doc/Scert整改任务执行清单.md
+++ b/doc/Scert整改任务执行清单.md
@@ -3390,3 +3390,30 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
 - 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
 - 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。
+
+## 2026年10月6日 最新 Linux 实机复核与邮件认证阻塞
+
+### 当前实机证据
+
+- [✓] 正式 Scert 页面已使用 `xuans` 登录成功，管理后台右侧显示当前登录账号 `xuans`，权限显示为中文 `超级管理员`。
+- [✓] 系统设置的邮件通知页已打开并置于 SMTP 密码输入框，当前配置为 `smtp.cdis.cn:587`、STARTTLS，系统通知用户名为 `notify:xuans@cdis.cn`，收件人已配置；密码未读取、未记录。
+- [✓] Smail 主机当前 `smail.service` 与 Nginx 均为 active，SMTP 25、465、587 监听正常。
+- [!] Smail 日志在 2026年10月6日12时20分51秒和12时21分21秒记录来自第一台 `8.137.23.95` 的 SMTP 客户端认证失败；当前结论为系统通知专用发信凭据尚未通过认证，不能把端口可达或配置存在当作真实发信成功。
+- [!] 第一台 `Scert-admin.service` 在 2026年10月6日12时22分44秒因本机重置请求无效或已失效退出；未修改超级管理员密码，不猜测验证码，不删除恢复锁。
+- [✓] 第二台 `45.136.13.241` 当前 Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，未发现本项目部署包或安装目录。
+- [✓] 第二台现有 Nginx 仍服务 `xuans.vcer.cn`，证书路径仍为既有 `/ssl/vcer.cn/`，本轮未覆盖证书、未重载 Nginx、未写入数据库、未删除业务文件。
+
+### 当前任务状态
+
+- [✓] Linux 范围确认，不处理 Windows。
+- [✓] 第一台 Scert 服务、存储套接字、Nginx 运行正常。
+- [✓] 第二台不安装 Scert、不上传或保留本项目部署包。
+- [✓] Web 登录后账号名与中文权限显示实机复核完成。
+- [✓] 邮件模板统一中文紫色卡片样式，HTML 与纯文本正文保留，通知包测试和静态检查通过。
+- [~] Smail 系统通知专用发信凭据认证待修正；当前 Scert 页面已停留在 SMTP 密码输入框，等待输入正确凭据后保存并重新验证。
+- [~] 受保护本机验证码重置待重新启动；必须先完成真实验证码邮件到达，再由用户在可见终端输入最新验证码。
+- [ ] 第二台隔离 SSL 正式推送、失败回滚及幂等重试。
+- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
+- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
+
+本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
\ No newline at end of file
diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md
index e5caaf7..17dba56 100644
--- a/doc/Scert整改合并优化清单.md
+++ b/doc/Scert整改合并优化清单.md
@@ -4007,3 +4007,30 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
 - 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
 - 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。
+
+## 2026年10月6日 最新 Linux 实机复核与邮件认证阻塞
+
+### 当前实机证据
+
+- [✓] 正式 Scert 页面已使用 `xuans` 登录成功，管理后台右侧显示当前登录账号 `xuans`，权限显示为中文 `超级管理员`。
+- [✓] 系统设置的邮件通知页已打开并置于 SMTP 密码输入框，当前配置为 `smtp.cdis.cn:587`、STARTTLS，系统通知用户名为 `notify:xuans@cdis.cn`，收件人已配置；密码未读取、未记录。
+- [✓] Smail 主机当前 `smail.service` 与 Nginx 均为 active，SMTP 25、465、587 监听正常。
+- [!] Smail 日志在 2026年10月6日12时20分51秒和12时21分21秒记录来自第一台 `8.137.23.95` 的 SMTP 客户端认证失败；当前结论为系统通知专用发信凭据尚未通过认证，不能把端口可达或配置存在当作真实发信成功。
+- [!] 第一台 `Scert-admin.service` 在 2026年10月6日12时22分44秒因本机重置请求无效或已失效退出；未修改超级管理员密码，不猜测验证码，不删除恢复锁。
+- [✓] 第二台 `45.136.13.241` 当前 Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，未发现本项目部署包或安装目录。
+- [✓] 第二台现有 Nginx 仍服务 `xuans.vcer.cn`，证书路径仍为既有 `/ssl/vcer.cn/`，本轮未覆盖证书、未重载 Nginx、未写入数据库、未删除业务文件。
+
+### 当前任务状态
+
+- [✓] Linux 范围确认，不处理 Windows。
+- [✓] 第一台 Scert 服务、存储套接字、Nginx 运行正常。
+- [✓] 第二台不安装 Scert、不上传或保留本项目部署包。
+- [✓] Web 登录后账号名与中文权限显示实机复核完成。
+- [✓] 邮件模板统一中文紫色卡片样式，HTML 与纯文本正文保留，通知包测试和静态检查通过。
+- [~] Smail 系统通知专用发信凭据认证待修正；当前 Scert 页面已停留在 SMTP 密码输入框，等待输入正确凭据后保存并重新验证。
+- [~] 受保护本机验证码重置待重新启动；必须先完成真实验证码邮件到达，再由用户在可见终端输入最新验证码。
+- [ ] 第二台隔离 SSL 正式推送、失败回滚及幂等重试。
+- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
+- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
+
+本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
\ No newline at end of file