补充Smail接口与SMTP阻塞证据

记录系统通知接口配置、邮件接口502和第一台SMTP端口拒绝结果，明确真实投递仍未通过。

doc/Linux生产流程测试记录.md

@@ -3036,4 +3036,9 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 - [!] SMTP 提交服务可达性待恢复，真实通知和重置闭环不能开始。
 - [✓] 第二台项目部署包清理完成。
 - [ ] 第二台正式 SSL 推送、失败回滚和恢复指纹验证。
-- [!] Linux 总体生产验收未通过。
+- [!] Linux 总体生产验收未通过。
+## 2026年10月4日 Smail 接口与 SMTP 关联证据
+
+- Smail 系统通知状态接口返回成功，非敏感配置确认 `smtp.cdis.cn`、提交端口 `587/465`、`xuans` 已启用。
+- 同一会话对邮件列表、分组接口出现多次 `502 Bad Gateway`，浏览器控制台出现连接关闭错误。
+- 第一台从 DNS 和 TCP 层复核到 `smtp.cdis.cn -> 47.108.78.12`，`25/465/587` 均连接被拒绝；因此不能把授权状态或页面可打开当作真实 SMTP 投递证据。

doc/Scert整改任务执行清单.md

@@ -2908,4 +2908,9 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [ ] 在 SMTP 网络层恢复后，使用官方 CLI 交互式录入敏感凭据，执行 `config validate` 和真实通知投递。
 - [ ] 完成验证码、本机受保护重置、新密码登录和旧会话失效验证。
 - [ ] 获取有效管理会话后完成第二台 SSL 推送、reload、受控失败回滚、恢复和幂等重试。
-- [!] 在上述证据齐备前保持总体上线门禁未通过。
+- [!] 在上述证据齐备前保持总体上线门禁未通过。
+## 2026年10月4日 Smail 接口状态补充
+
+- [✓] `GET /api/v1/system/notification/status?user_id=1` 返回成功，确认系统通知主机为 `smtp.cdis.cn`，提交端口为 `587/465`，`xuans` 账号已启用；本记录不保存会话 Cookie 或授权码。
+- [!] 同一浏览器会话随后对邮件列表和分组接口多次返回 `502 Bad Gateway`，控制台同时出现连接关闭错误；Smail 页面可打开不代表后端邮件链路稳定。
+- [!] 结合第一台对 `smtp.cdis.cn` 的 `25/465/587` 连接拒绝，当前硬阻塞为 Smail 上游和 SMTP 服务可达性，不能通过猜测密码或修改 Scert 数据库绕过。