确认双机认证恢复及新版账号显示通过

doc/Linux生产流程测试记录.md

@@ -3357,3 +3357,27 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 - [~] 工具会话33769轮询确认仍在运行、无新输出；第一台 SSH 连接进程和 TCP 连接存在，但这些不证明认证完成。未发送未知阶段输入，未重启受保护流程。
 - [!] 当前等待用户核对其成功登录使用的用户名与端口；此前失败连接参数为 root、22。没有以反复尝试同一凭据推进部署。
 - [ ] 本轮证据仅涵盖旧线上版本的接口行为；新包部署、右侧账号视觉验收、真实邮件收件、受保护恢复和整体生产验收仍待完成。
+
+## 2026年10月6日10时 严格 SSH 恢复及当前新版验收
+
+### 第一台实时证据
+
+- [✓] 经用户更正凭据，严格登记主机密钥连接成功，root 身份已核实。密码仅用于隐藏输入认证，未写入文件、文档或命令参数。
+- [✓] Scert.service 与 Scert-storage.socket 为 active；主服务启动时间为09:12:55，进入 active 时间为09:13:13，运行用户 Scert。Scert-admin 为凌晨00:08:25退出失败的历史状态，MainPID=0，当前未发现管理程序进程；未重启或清除该失败记录。
+- [✓] 配置文件修改时间为01:33:27，早于主服务当前启动；配置校验通过。SMTP 启用，smtp.cdis.cn:587、starttls，凭据存在；该证据仍不等于 SMTP 认证或投递成功。
+- [✓] 已安装主程序和运行中进程映像 SHA-256 均为 f9772799384dff1de7a57ebda0e025653da95b4ec5ef550199a83b101bd17787，与 b55688c 候选一致。
+- [✓] 管理程序、存储程序、首页、主 JS、主 CSS 的本地候选与已安装文件摘要逐项一致；正常域名严格 HTTPS 获取的主 JS 摘要同为 3b4f27e666de2253765eb0e01d3e39389a489301227f260fadd6d3fdbc674c26。
+- [✓] 正常域名严格 HTTPS 的 readyz 返回就绪正文，首页引用 index-Iz1ldCFr.js；没有使用不安全 TLS 参数或强制 IP。
+- [✓] 主服务监听127.0.0.1:8443，MySQL监听回环地址；公网80/443由 Nginx 提供。Nginx 检查通过，仅提示既有 http2 写法弃用。管理目录权限700、属主 Scert，admin-control.sock 权限600，仍为本机 Unix Socket。
+- [✓] 新浏览器现场从登录表单完成超管登录。DOM 显示当前登录账号 xuans、权限：超级管理员；视口1036×849，账号卡片顶部约673、底部约755，完整位于当前视口内；导航区域截图确认中文和权限可见。未通过临时 DOM 注入伪造组件。
+
+### 第二台用途边界复核
+
+- [✓] 严格主机密钥校验及 root 登录成功；Nginx、MySQL、PMail 均为 active，nginx -t 通过。
+- [✓] /scert、/opt/scert 及三个已知 Scert 运行目录不存在；systemd 单元列表未发现 Scert，/root、/tmp、/opt、/home 最大深度3的名称检查未发现 Scert 条目，所查8443、9004、8080端口未监听。
+- [✓] 本轮没有向第二台上传部署包，没有执行文件删除、重载、证书推送或恢复锁处置；上述结果是限定范围检查，不宣称已穷尽整盘残留。
+- [ ] /ssl 限定深度扫描未返回此前记录的锁目录，但不足以证明历史事务已恢复；仍需正式事务核查及当前部署目标验证，不手工删除锁或改写事务。
+
+### 结论与剩余验收
+
+认证恢复、当前新包核心文件一致性和超管右侧账号显示通过。现场已经升级，因此本轮未上传、安装或重启；不补写未观察到的安装和备份过程。此前“新包未部署”“线上仅旧前端”“SSH 阻塞”以本节当前证据为准。邮件真实收件、受保护重置、第二台正式 SSL 推送回滚及三库和 DNS/ACME 全流程仍未验收，整体生产门禁保持未完成。

doc/Scert整改任务执行清单.md

@@ -3236,3 +3236,22 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [ ] 本机受保护重置、新密码登录与旧会话失效；第二台正式 SSL 推送回滚；三库首次 Web、DNS/ACME 正负向及最终公共入口验收。
 
 此前关于 SMTP 尚未配置或三个目标账号尚不存在的历史待办，以本节实时证据为准；新包未部署和整体生产验收未完成的结论不变。
+
+## 2026年10月6日10时 连接恢复与新版线上验收
+
+### 本轮已确认需求及范围
+
+采用用户更正后的连接凭据，继续第一台 Linux 部署验收；第二台只做 SSL 推送用途核查。优先验证账号显示实际生效，不重复安装已经在线的新包，不记录密码、不删除生产数据。
+
+- [✓] 两台 root SSH 登录成功，严格使用已登记主机密钥；此前认证阻塞解除。
+- [✓] 第一台当前进程主程序与候选一致；主程序、管理程序、存储程序、首页、主 JS、主 CSS 六项本地与远端摘要一致。主服务及存储套接字正常，配置与 Nginx 检查通过。
+- [✓] 正常域名严格 HTTPS 返回新首页和就绪正文，公网取得的主 JS 摘要与已安装文件一致。
+- [✓] 通过正式 Web 登录表单验证超管指定密码登录；右侧显示 xuans 和超级管理员，账号卡片位于当前视口内，导航截图确认可见。页面保持登录并打开。
+- [✓] 第二台限定范围核查无 Scert 安装目录、服务单元及常见路径中的包；既有 Nginx、MySQL、PMail 正常。本轮未做上传、部署、删除或锁处置。
+- [✓] SMTP 设置白名单再次确认启用和凭据存在；配置修改时间早于当前主服务启动时间，不再把此前要求重启的页面通知直接当作当前仍未加载配置的证据。
+- [ ] 验证码真实投递、用户可操作终端中的受保护重置、新密码登录和旧会话失效。
+- [ ] 管理员与普通用户的新包完整界面验收，全部邮件客户端样式及真实任务通知。
+- [ ] 第二台正式 SSL 推送、受控回滚及恢复；历史事务和锁必须由正式核查流程确认，不依据有限目录扫描宣告已恢复。
+- [ ] 三库首次 Web、重启持久化、DNS/ACME 正负向与最终整体验收。
+
+本轮没有进行源码修改、重复构建、安装或服务重启。第一台安装时间为现场文件时间及服务状态所示，本轮仅核验当前结果，不把未知操作者的安装过程记为本轮操作。

doc/Scert整改合并优化清单.md

@@ -1,5 +1,16 @@
 # Scert 整改、合并与优化清单
 
+## 2026年10月6日10时 最新状态：连接恢复、新版在线、账号显示通过
+
+- [✓] 用户更正凭据后，两台服务器均已通过严格主机密钥校验并以 root 登录。本节覆盖此前 SSH 认证阻塞记录，不记录凭据内容。
+- [✓] 第一台现场已运行新版程序，服务于09:13进入运行状态；运行中主程序、已安装主程序、管理程序、存储程序和前端核心文件摘要均与 b55688c 候选一致。本轮只读验收，没有重复部署或重启，也不追认先前安装过程已被本轮验证。
+- [✓] 从正式浏览器登录页面完成 xuans 登录；右侧真实显示当前登录账号和权限：超级管理员。可访问性快照、视口位置及导航截图均通过；覆盖此前仍为旧前端、账号不可见的历史结论。
+- [✓] 第一台配置校验、Nginx 检查、正常域名严格 HTTPS 就绪请求通过；主服务仅监听回环地址，受保护管理入口仍为本机 Unix Socket。
+- [✓] 第二台本輪限定路径只读检查未发现 Scert 安装目录、服务单元、常见发布目录中的部署包或所查专用端口监听；Nginx、MySQL、PMail 正常。本轮未上传文件、安装项目或删除数据。
+- [ ] SMTP 真实收件与邮件外观、本机受保护重置与旧会话失效、第二台 SSL 正式推送回滚、三库首次 Web、DNS/ACME 矩阵及整体生产验收继续未完成。
+
+详细证据见执行清单及生产测试记录同日10时章节。现在关闭的是连接阻塞和超管账号显示待办，不是整体上线门禁。
+
 ## 2026年10月6日 最新状态索引：账号权限和邮件配置
 
 - [✓] 本轮实时确认超级管理员会话有效；管理员、普通用户的指定密码登录通过，用户列表可见范围与角色一致，非超管读取系统设置均为403；隔离测试会话已注销，用户主页面会话保留。