记录历史恢复证据核查结果

补充双机公网入口加固复核、历史恢复事务只读核查和测试单元收尾证据，保持阻塞项与总体验收状态准确。

doc/Scert整改任务执行清单.md

@@ -11,6 +11,16 @@
 - [✓] 本轮未创建辅助验收脚本、未清理或改写历史恢复证据、未修改数据库内容；邮件协议端口按 Smail 系统账户职责保留，不作为 Scert 管理入口。
 - [~] 该安全入口子项完成，不能扩大为 P0-10、三数据库 Web 流程或总体生产验收通过；其余任务按下方看板继续推进。
 
+## 2026年10月1日历史恢复事务现场核查
+
+本次使用第一台服务器的 SQLite 数据库只读查询和目标证书目录只读核对，不改变数据库、锁或证书文件。
+
+- [✓] 仍存在且仅存在两条 `recovery_required` 事务；两条记录指向同一托管证书目录，状态和阶段均保持 `recovery_required`。
+- [✓] 两条事务的恢复证据字段均为空对象；记录中的锁路径当前没有对应锁目录，证书链文件仍为 644，私钥仍为 600，目标目录没有临时文件或备份文件残留。
+- [!] 现场不足以证明历史锁归属、恢复执行者和安全回滚顺序；产品已按保守策略拒绝自动接管，不能据此人工改成已恢复或成功。
+- [✓] 已清除第一台已结束临时测试单元和一次性重置激活器的 systemd failed 标记，仅保留 journal；未删除单元文件、事务记录或历史证据。
+- [~] T3 历史事务核查继续阻塞，等待可验证的现场来源；P0-10 和总体生产验收状态不变。
+
 ## 2026年10月1日加速执行任务列表
 
 本节为当前执行看板，任务状态按 `[ ]` 未开始、`[~]` 进行中、`[x]` 已完成等待复审、`[✓]` 复审通过、`[!]` 暂缓或阻塞标记。任务清单不记录任何认证信息，Windows 环境按要求排除。

doc/Scert整改合并优化清单.md

@@ -11,6 +11,16 @@
 - [✓] 未关闭 TLS 校验、未创建辅助验收脚本、未清理历史事务或数据库；邮件服务端口按系统账户发信职责保留，和 Scert 管理入口分离。
 - [~] 公网入口风险子项已完成待复审；总体仍保持 **P0-03：完成，等待复审**，不得据此宣布生产验收通过。
 
+## 2026年10月1日历史恢复事务现场核查
+
+本次只读核查第一台正式 SQLite 数据库及托管证书目录，不修改数据库状态、不删除锁、不补造恢复证据。
+
+- [✓] 数据库仍保留两条 `recovery_required` 事务，状态和阶段均未改变；没有新增待处理事务。
+- [✓] 两条记录的恢复证据均为空对象；记录声明的锁路径当前不存在，证书文件和权限仍在，目录没有临时文件或备份文件残留。
+- [!] 由于没有可信锁 owner、恢复前摘要和执行顺序证据，不能证明已完成安全回滚；继续由产品保守地保留人工核查状态，不修改终态。
+- [✓] 已清理第一台已结束测试 transient unit 与无有效请求的一次性重置激活器的 systemd failed 标记，journal 仍保留；未删除任何文件。
+- [~] 历史恢复证据仍是 P0-10 的阻塞项，不能扩大公网入口加固结果为总体生产验收通过。
+
 ## 2026年10月1日加速任务清单（Linux上线前门禁）
 
 本节是当前执行入口，按“先整改、再构建、后清库验收”的顺序推进。任务记录不包含服务器口令、RAM 密钥、数据库密码、令牌或其他认证信息；Windows 环境明确不在本轮范围。