补充候选包哈希与事务核查进度

记录第一台运行候选包哈希一致性和 Scert-admin 只读事务核查结果。

doc/Linux生产流程测试记录.md

@@ -2815,3 +2815,9 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 - [✓] `/scert/data`、`/scert/backups`、`/scert/log` 仅保留目录；`/ssl/scert` 和 `/etc/nginx` 保留业务现场。
 - [✓] `nginx -t` 通过；第二台没有监听 `8443`、`3306`、`33060` 的公网地址。
 - [!] 第二台历史 `Scert.service` 仍为 failed，原因是数据库版本高于当前程序支持版本；本次未重新安装候选包，不将其写成恢复成功。
+
+## 2026年10月4日 19:35 第一台候选包与事务复核
+
+- [✓] 第一台 `/scert/scert` 主程序 SHA-256 与本地 `production-candidate-20261004-f5c425f` 包内文件一致。
+- [✓] `Scert-admin` 前台菜单执行只读事务核查，未提交人工处置；两条历史事务仍保留需要恢复状态及锁现场。
+- [!] 未执行自动接管、删锁、数据库终态改写或绕过 SMTP 的密码重置。

doc/Scert整改任务执行清单.md

@@ -2754,3 +2754,9 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [!] SMTP 凭据和第一台 Web 有效登录会话仍待用户输入后继续，不通过绕过认证方式推进。
 - [ ] 正式 SSL 推送及失败回滚矩阵。
 - [ ] 三数据库首次 Web、DNS/ACME、公共 HTTPS/SNI 和最终生产复审。
+
+## 2026年10月4日 19:35 候选包与事务复核
+
+- [✓] 第一台运行二进制与已记录 Linux 候选包主程序哈希一致。
+- [✓] `Scert-admin` 只读事务核查完成，历史恢复现场继续保留。
+- [!] SMTP 凭据和第一台 Web 有效管理会话仍待用户在第一台入口完成输入。

doc/Scert整改合并优化清单.md

@@ -3373,3 +3373,9 @@ P0-11 生产验收门禁
 
 - 未使用不安全 TLS 选项、强制 IP TLS、伪造 Cookie/Token 或数据库直改方式替代正式产品流程。
 - 未删除第二台业务数据库、证书或 Nginx 配置；未删除本地候选包，避免影响第一台后续部署。
+
+## 2026年10月4日 19:35 候选包与本机事务复核
+
+- [✓] 第一台 `/scert/scert` 实际运行文件 SHA-256 与本地 `production-candidate-20261004-f5c425f` 包内主程序一致；确认当前运行的是已记录的 Linux 候选包。
+- [✓] 第一台前台 `Scert-admin` 菜单完成只读事务核查；两条历史事务仍为需要恢复，锁与现场保持不变，未删除锁、未改写终态。
+- [!] 真实 SMTP、验证码送达、本机重置和正式证书推送仍需有效管理会话；不使用 SSH 密码、历史页面状态或数据库直改替代正式流程。