From aea788972097a0c590a32f78c413c40d692f9aca Mon Sep 17 00:00:00 2001 From: xuans Date: Fri, 2 Oct 2026 01:11:11 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E5=8E=86=E5=8F=B2=E6=81=A2?= =?UTF-8?q?=E5=A4=8D=E8=AF=81=E6=8D=AE=E6=A0=B8=E6=9F=A5=E7=BB=93=E6=9E=9C?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 补充双机公网入口加固复核、历史恢复事务只读核查和测试单元收尾证据，保持阻塞项与总体验收状态准确。 --- doc/Scert整改任务执行清单.md | 10 ++++++++++ doc/Scert整改合并优化清单.md | 10 ++++++++++ 2 files changed, 20 insertions(+) diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index 033563b..e1846e5 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -11,6 +11,16 @@ - [✓] 本轮未创建辅助验收脚本、未清理或改写历史恢复证据、未修改数据库内容；邮件协议端口按 Smail 系统账户职责保留，不作为 Scert 管理入口。 - [~] 该安全入口子项完成，不能扩大为 P0-10、三数据库 Web 流程或总体生产验收通过；其余任务按下方看板继续推进。 +## 2026年10月1日历史恢复事务现场核查 + +本次使用第一台服务器的 SQLite 数据库只读查询和目标证书目录只读核对，不改变数据库、锁或证书文件。 + +- [✓] 仍存在且仅存在两条 `recovery_required` 事务；两条记录指向同一托管证书目录，状态和阶段均保持 `recovery_required`。 +- [✓] 两条事务的恢复证据字段均为空对象；记录中的锁路径当前没有对应锁目录，证书链文件仍为 644，私钥仍为 600，目标目录没有临时文件或备份文件残留。 +- [!] 现场不足以证明历史锁归属、恢复执行者和安全回滚顺序；产品已按保守策略拒绝自动接管，不能据此人工改成已恢复或成功。 +- [✓] 已清除第一台已结束临时测试单元和一次性重置激活器的 systemd failed 标记，仅保留 journal；未删除单元文件、事务记录或历史证据。 +- [~] T3 历史事务核查继续阻塞，等待可验证的现场来源；P0-10 和总体生产验收状态不变。 + ## 2026年10月1日加速执行任务列表 本节为当前执行看板，任务状态按 `[ ]` 未开始、`[~]` 进行中、`[x]` 已完成等待复审、`[✓]` 复审通过、`[!]` 暂缓或阻塞标记。任务清单不记录任何认证信息，Windows 环境按要求排除。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 5760ff9..6d09d5e 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -11,6 +11,16 @@ - [✓] 未关闭 TLS 校验、未创建辅助验收脚本、未清理历史事务或数据库；邮件服务端口按系统账户发信职责保留，和 Scert 管理入口分离。 - [~] 公网入口风险子项已完成待复审；总体仍保持 **P0-03：完成，等待复审**，不得据此宣布生产验收通过。 +## 2026年10月1日历史恢复事务现场核查 + +本次只读核查第一台正式 SQLite 数据库及托管证书目录，不修改数据库状态、不删除锁、不补造恢复证据。 + +- [✓] 数据库仍保留两条 `recovery_required` 事务，状态和阶段均未改变；没有新增待处理事务。 +- [✓] 两条记录的恢复证据均为空对象；记录声明的锁路径当前不存在，证书文件和权限仍在，目录没有临时文件或备份文件残留。 +- [!] 由于没有可信锁 owner、恢复前摘要和执行顺序证据，不能证明已完成安全回滚；继续由产品保守地保留人工核查状态，不修改终态。 +- [✓] 已清理第一台已结束测试 transient unit 与无有效请求的一次性重置激活器的 systemd failed 标记，journal 仍保留；未删除任何文件。 +- [~] 历史恢复证据仍是 P0-10 的阻塞项，不能扩大公网入口加固结果为总体生产验收通过。 + ## 2026年10月1日加速任务清单（Linux上线前门禁） 本节是当前执行入口，按“先整改、再构建、后清库验收”的顺序推进。任务记录不包含服务器口令、RAM 密钥、数据库密码、令牌或其他认证信息；Windows 环境明确不在本轮范围。