补充 SSH 密码认证实机复核进度

提交整改任务执行清单和合并优化清单的当前进度。

doc/Scert整改任务执行清单.md

@@ -1800,3 +1800,12 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [✓] 本轮未停止或删除 Smail/PMail，不修改邮件协议端口；邮件 Web 继续由 Nginx 站点代理，Scert 验收只认 `80/443`。
 - [!] Scert 日志仍保留两条历史 `recovery_required` 事务的证据不足错误；不得清理、改写或伪造终态，P0-10 和总体生产验收继续阻塞。
 - [~] 当前安全入口子项可复审；完整三数据库 Web 流程、系统账户真实发信、验证码重置、P0-10 负向实机矩阵和干净候选包最终门禁仍未完成。
+
+## 2026年10月1日 SSH 密码认证实机复核
+
+- [✓] 已完成，等待复审：两条历史部署服务器记录已通过正式服务器编辑接口切换为 SSH 密码认证，历史 SSH 私钥引用已清空，主机指纹、TLS 证书路径和密码凭据引用保留。
+- [✓] 已完成，等待复审：两台部署服务器均使用 SSH 密码完成证书推送、Nginx 配置校验和 reload；两个托管域名均完成双服务器部署，站点 HTTPS 校验通过。
+- [✓] 已完成，等待复审：生产 API 不提供 SSH 私钥路由，历史 CLI `ssh-key` 命令仅返回停用提示，不读取配置、不读取凭据、不执行远程操作。
+- [✓] 已完成，等待复审：远端孤立 SSH 私钥密文记录已清理为零；SSH 密码凭据、TLS 证书私钥和业务数据保持不变。
+- [✓] 已完成，等待复审：Scert 重启后重新登录并再次部署证书成功；Scert 仅监听 `127.0.0.1:8443`，数据库仅监听回环地址，公网入口仍仅为 Nginx `80/443`。
+- [!] 暂缓或存在阻塞：整体生产验收仍受系统账户真实发信、密码重置完整闭环、三数据库完整 Web 矩阵、历史恢复事务核查、DNS/ACME 负向矩阵和最终清库首次部署等门禁限制。

doc/Scert整改合并优化清单.md

@@ -2432,3 +2432,12 @@ P0-11 生产验收门禁
 - [✓] 第二台邮件 Web 服务仍由现有 Nginx 站点反代，未把邮件服务端口作为 Scert 管理入口；本轮未停用、删除或改写 Smail/PMail 数据。
 - [!] 历史恢复事务证据不足仍由产品保守策略拦截，不能人工改终态；总体生产验收不放行。
 - [~] 安全入口子项完成待复审；三数据库 Web 流程、系统账户发信、密码重置、P0-10 实机负向矩阵和最终候选包仍待完成。
+
+## 2026年10月1日 SSH 密码认证实机复核
+
+- [✓] 已完成，等待复审：两条历史部署服务器记录已通过正式服务器编辑接口切换为 SSH 密码认证，历史 SSH 私钥引用已清空，主机指纹、TLS 证书路径和密码凭据引用保留。
+- [✓] 已完成，等待复审：两台部署服务器均使用 SSH 密码完成证书推送、Nginx 配置校验和 reload；两个托管域名均完成双服务器部署，站点 HTTPS 校验通过。
+- [✓] 已完成，等待复审：生产 API 不提供 SSH 私钥路由，历史 CLI `ssh-key` 命令仅返回停用提示，不读取配置、不读取凭据、不执行远程操作。
+- [✓] 已完成，等待复审：远端孤立 SSH 私钥密文记录已清理为零；SSH 密码凭据、TLS 证书私钥和业务数据保持不变。
+- [✓] 已完成，等待复审：Scert 重启后重新登录并再次部署证书成功；Scert 仅监听 `127.0.0.1:8443`，数据库仅监听回环地址，公网入口仍仅为 Nginx `80/443`。
+- [!] 暂缓或存在阻塞：整体生产验收仍受系统账户真实发信、密码重置完整闭环、三数据库完整 Web 矩阵、历史恢复事务核查、DNS/ACME 负向矩阵和最终清库首次部署等门禁限制。