From 84f766a0fc92fac4c8975e913615147041613ede Mon Sep 17 00:00:00 2001 From: xuans Date: Sun, 4 Oct 2026 15:38:40 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E5=8E=86=E5=8F=B2=E4=BA=8B?= =?UTF-8?q?=E5=8A=A1=E4=BB=85=E8=AE=B0=E5=BD=95=E5=A4=84=E7=BD=AE=E7=BB=93?= =?UTF-8?q?=E6=9E=9C?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 补充两条无可信恢复基线事务的正式本机处置编号、菜单查询证据和未改写原事务的安全边界。 --- doc/Linux生产流程测试记录.md | 7 +++++++ doc/Scert整改任务执行清单.md | 7 +++++++ doc/Scert整改合并优化清单.md | 7 +++++++ doc/部署事务人工核查任务清单.md | 7 +++++++ 4 files changed, 28 insertions(+) diff --git a/doc/Linux生产流程测试记录.md b/doc/Linux生产流程测试记录.md index b3d3b61..ebb0639 100644 --- a/doc/Linux生产流程测试记录.md +++ b/doc/Linux生产流程测试记录.md @@ -2737,3 +2737,10 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce ### 处理边界 不清理业务数据库，不删除历史锁，不伪造恢复基线，不重复第二台主程序测试，不创建辅助验收脚本，不使用 `-k` 或其他 TLS 绕过方式。整体生产验收保持未通过。 + +## 2026年10月4日15:36 两条历史事务安全处置实机结果 + +- 第一条事务 `20261003-142919.192475924-417b9bcc5b09` 通过正式本机菜单 3 选择“仅记录核查”，处置编号为 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。 +- 第二条事务 `20261003-142924.300953335-fac63bc92b1f` 通过正式本机菜单 3 选择“仅记录核查”，处置编号为 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。 +- 两次确认均返回“核查结论已记录；未改变原事务终态，不代表历史部署成功”。随后使用菜单 4 查询两个处置编号，结果一致。 +- 本次未删除锁、未清理证书目录、未执行提交、回滚、服务重载或远端写操作；两条事务继续保持缺少可信恢复基线的历史待恢复状态。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index 5b8676d..75baa85 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -2669,3 +2669,10 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 3. 按正式人工处置流程记录两条无可信基线事务的安全拒绝结果，不删除锁、不伪造成功。 4. 执行三数据库首次 Web、DNS/ACME 以及第二台证书推送、重载、不同版本回滚矩阵。 5. 重新构建部署 Linux 候选包，清理浏览器缓存，完成最终验收和文档复审。 + +## 2026年10月4日15:36 历史事务处置进度 + +- [✓] 第一条 `20261003-142919.192475924-417b9bcc5b09` 已完成“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。 +- [✓] 第二条 `20261003-142924.300953335-fac63bc92b1f` 已完成“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。 +- [✓] 菜单 4 查询结果与处置记录一致；原事务仍未被改写，锁和现场保持不变。 +- [!] 历史事务安全拒绝边界已验证，但不能作为历史部署成功证据；SMTP、本机重置和最终业务矩阵仍是生产门禁。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 56c320b..d4d1114 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -3270,3 +3270,10 @@ P0-11 生产验收门禁 ### 当前验收结论 当前整体生产验收仍为 **未通过**。第一台基础运行、严格 HTTPS、历史事务只读核查和人工处置安全边界已有实机证据；第一台真实系统发信、超管本机重置和最终业务矩阵仍是门禁项。下一步不重复第二台主程序测试，优先完成第一台 SMTP 配置和本机重置闭环，再执行剩余最终矩阵。 + +## 2026年10月4日15:36 历史事务仅记录处置完成 + +- [✓] 第一条无可信恢复基线事务 `20261003-142919.192475924-417b9bcc5b09` 已通过正式本机菜单 3 选择“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。 +- [✓] 第二条无可信恢复基线事务 `20261003-142924.300953335-fac63bc92b1f` 已通过正式本机菜单 3 选择“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。 +- [✓] 菜单 4 已分别查询两个处置编号，均返回“核查结论已记录”；原事务终态保持不变，锁未删除，未执行提交、回滚或远端写操作。 +- [!] 该结果证明安全处置边界生效，不代表两条历史部署成功；它们仍按缺少可信基线处理。 diff --git a/doc/部署事务人工核查任务清单.md b/doc/部署事务人工核查任务清单.md index 936c6e6..7706afb 100644 --- a/doc/部署事务人工核查任务清单.md +++ b/doc/部署事务人工核查任务清单.md @@ -236,3 +236,10 @@ 上一轮后端全量测试触发二十分钟运行上限，退出码为一，不能记为通过。已确认对应单元终止、主进程为零。第一批 R2 专项日志为第一台 `/var/tmp/scert-local-recovery-20261003-1757/unit.log`；HTTP 专项尚在同目录 `http.log` 对应的受限单元中运行。未清理生产数据库、证书或恢复现场，未创建辅助验收脚本。 + +## 2026年10月4日15:36 两条历史事务仅记录处置 + +- [✓] 第一条事务 `20261003-142919.192475924-417b9bcc5b09` 完成正式菜单 3“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`；菜单 4 查询一致。 +- [✓] 第二条事务 `20261003-142924.300953335-fac63bc92b1f` 完成正式菜单 3“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`；菜单 4 查询一致。 +- [✓] 两次处置仅保存核查审计，均未改变原事务终态、未释放锁、未执行远端写操作。 +- [!] 两条事务仍不能标记为历史部署成功；不同证书回滚和其余生产门禁不受该结果替代。