更新实机部署验收进度清单

记录 Linux amd64 部署、HTTPS 健康检查、服务重启恢复、浏览器复核及多对多页面验收边界；总体验收继续保持 P0-03 完成待复审。

doc/Scert开发任务清单.md

@@ -3646,4 +3646,18 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - [x] 已完成，等待复审：域名—服务器双向多对多部署关系继续保持，后端全量测试、前端 231 项测试和前端生产构建均通过。
 - [x] 已完成，等待复审：关联读取、单个解除、项目权限和共享路径冲突已有回归覆盖。
 - [~] 进行中：生产环境数据库矩阵、浏览器、密码 SSH、远端部署和最终门禁尚未完成。
-- [!] 总体验收位置继续保持 **P0-03：完成，待复审**。
+- [!] 总体验收位置继续保持 **P0-03：完成，待复审**。
+## 最新实机部署与验收进度（2026-09-29）
+
+总体验收位置继续保持 **P0-03：完成，待复审**；本轮完成 Linux amd64 候选包部署、HTTPS 健康检查、服务重启恢复和浏览器缓存清理后的页面复核，不将这些结果提前标记为最终生产验收通过。
+
+- [x] 已完成，等待复审：基于提交 `4229f44` 构建的 Linux amd64 发布包已通过 SHA-256 校验并部署到授权测试服务器；发布清单确认 `source_dirty=false`。
+- [x] 已完成，等待复审：`https://odacm.cn/healthz` 和 `https://odacm.cn/readyz` 均返回成功；Nginx 配置检查通过并处于运行状态。
+- [x] 已完成，等待复审：HTTPS 证书主题为 `odacm.cn`，SAN 包含 `odacm.cn`，签发方为 Let's Encrypt；未关闭 TLS 校验。
+- [x] 已完成，等待复审：`Scert` 服务重启后保持 `active (running)`，重启后健康检查和就绪检查仍成功；重启后的日志未复现证书目录权限错误、路径所有者不可信或 HTTPS 证书读取失败。
+- [x] 已完成，等待复审：清理浏览器缓存后重新登录，首页显示当前用户、邮箱、服务状态、版本、SQLite 数据库和反向代理 HTTPS 等基本信息；中文显示正常。
+- [x] 已完成，等待复审：超级管理员访问 `/api/v1/ssh-keys` 返回 `200` 和空列表，不再出现“无权管理此项目的服务器”；私钥内容未通过接口返回。
+- [x] 已完成，等待复审：域名配置页面的部署服务器选择支持多选，并明确显示一个域名可关联多个服务器、一个服务器可关联多个域名；5、10、15、30 条分页选项可见。
+- [~] 进行中：远端数据库当前为空，现场只有一台可用测试服务器，尚未用虚构数据替代第二台真实服务器；双向多对多的生产数据关联、实际证书推送和回滚仍需具备真实目标后复核。
+- [~] 进行中：三数据库生产矩阵、真实 DNS／ACME 申请、真实多服务器证书推送、最终生产门禁仍需继续执行。
+- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。

doc/Scert整改任务执行清单.md

@@ -952,4 +952,18 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [x] 已完成，等待复审：双向多对多部署关系专项回归通过；一个域名支持多个服务器，一个服务器支持多个域名。
 - [x] 已完成，等待复审：后端 `go test ./...`、前端 231 项测试、前端生产构建和 `git diff --check` 均通过。
 - [~] 进行中：生产实机部署、三数据库矩阵、浏览器清缓存、密码 SSH、HTTPS／DNS／ACME 和服务重启恢复仍待执行或复核。
-- [!] 总体验收位置继续保持 **P0-03：完成，待复审**，不得提前升级。
+- [!] 总体验收位置继续保持 **P0-03：完成，待复审**，不得提前升级。
+## 最新实机部署与验收进度（2026-09-29）
+
+总体验收位置继续保持 **P0-03：完成，待复审**；本轮完成 Linux amd64 候选包部署、HTTPS 健康检查、服务重启恢复和浏览器缓存清理后的页面复核，不将这些结果提前标记为最终生产验收通过。
+
+- [x] 已完成，等待复审：基于提交 `4229f44` 构建的 Linux amd64 发布包已通过 SHA-256 校验并部署到授权测试服务器；发布清单确认 `source_dirty=false`。
+- [x] 已完成，等待复审：`https://odacm.cn/healthz` 和 `https://odacm.cn/readyz` 均返回成功；Nginx 配置检查通过并处于运行状态。
+- [x] 已完成，等待复审：HTTPS 证书主题为 `odacm.cn`，SAN 包含 `odacm.cn`，签发方为 Let's Encrypt；未关闭 TLS 校验。
+- [x] 已完成，等待复审：`Scert` 服务重启后保持 `active (running)`，重启后健康检查和就绪检查仍成功；重启后的日志未复现证书目录权限错误、路径所有者不可信或 HTTPS 证书读取失败。
+- [x] 已完成，等待复审：清理浏览器缓存后重新登录，首页显示当前用户、邮箱、服务状态、版本、SQLite 数据库和反向代理 HTTPS 等基本信息；中文显示正常。
+- [x] 已完成，等待复审：超级管理员访问 `/api/v1/ssh-keys` 返回 `200` 和空列表，不再出现“无权管理此项目的服务器”；私钥内容未通过接口返回。
+- [x] 已完成，等待复审：域名配置页面的部署服务器选择支持多选，并明确显示一个域名可关联多个服务器、一个服务器可关联多个域名；5、10、15、30 条分页选项可见。
+- [~] 进行中：远端数据库当前为空，现场只有一台可用测试服务器，尚未用虚构数据替代第二台真实服务器；双向多对多的生产数据关联、实际证书推送和回滚仍需具备真实目标后复核。
+- [~] 进行中：三数据库生产矩阵、真实 DNS／ACME 申请、真实多服务器证书推送、最终生产门禁仍需继续执行。
+- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。

doc/Scert整改合并优化清单.md

@@ -1593,4 +1593,18 @@ P0-11 生产验收门禁
 - [x] 已完成，等待复审：前端生产构建通过，`git diff --check` 通过。
 - [x] 已完成，等待复审：一个域名可关联多个服务器，一个服务器可关联多个域名；关联读取、单个解除、权限边界和共享路径冲突回归用例通过。
 - [~] 进行中：三数据库实机矩阵、浏览器清缓存、密码 SSH、远端部署、HTTPS／DNS／ACME、服务重启恢复和最终生产门禁仍需继续执行。
-- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，没有新增 `[✓]` 复审通过项。
+- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，没有新增 `[✓]` 复审通过项。
+## 最新实机部署与验收进度（2026-09-29）
+
+总体验收位置继续保持 **P0-03：完成，待复审**；本轮完成 Linux amd64 候选包部署、HTTPS 健康检查、服务重启恢复和浏览器缓存清理后的页面复核，不将这些结果提前标记为最终生产验收通过。
+
+- [x] 已完成，等待复审：基于提交 `4229f44` 构建的 Linux amd64 发布包已通过 SHA-256 校验并部署到授权测试服务器；发布清单确认 `source_dirty=false`。
+- [x] 已完成，等待复审：`https://odacm.cn/healthz` 和 `https://odacm.cn/readyz` 均返回成功；Nginx 配置检查通过并处于运行状态。
+- [x] 已完成，等待复审：HTTPS 证书主题为 `odacm.cn`，SAN 包含 `odacm.cn`，签发方为 Let's Encrypt；未关闭 TLS 校验。
+- [x] 已完成，等待复审：`Scert` 服务重启后保持 `active (running)`，重启后健康检查和就绪检查仍成功；重启后的日志未复现证书目录权限错误、路径所有者不可信或 HTTPS 证书读取失败。
+- [x] 已完成，等待复审：清理浏览器缓存后重新登录，首页显示当前用户、邮箱、服务状态、版本、SQLite 数据库和反向代理 HTTPS 等基本信息；中文显示正常。
+- [x] 已完成，等待复审：超级管理员访问 `/api/v1/ssh-keys` 返回 `200` 和空列表，不再出现“无权管理此项目的服务器”；私钥内容未通过接口返回。
+- [x] 已完成，等待复审：域名配置页面的部署服务器选择支持多选，并明确显示一个域名可关联多个服务器、一个服务器可关联多个域名；5、10、15、30 条分页选项可见。
+- [~] 进行中：远端数据库当前为空，现场只有一台可用测试服务器，尚未用虚构数据替代第二台真实服务器；双向多对多的生产数据关联、实际证书推送和回滚仍需具备真实目标后复核。
+- [~] 进行中：三数据库生产矩阵、真实 DNS／ACME 申请、真实多服务器证书推送、最终生产门禁仍需继续执行。
+- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。

doc/基础整改任务规格.md

@@ -530,4 +530,18 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 - [x] 已完成，等待复审：一个域名可部署到多个服务器，一个服务器可部署多个域名；关联读取、解除单个关联、权限和路径冲突回归通过。
 - [x] 已完成，等待复审：后端全量测试通过；前端 231 项测试通过；生产构建通过；提交前差异检查通过。
 - [~] 进行中：P0-10 剩余任务链、三数据库实机矩阵、浏览器清缓存、密码 SSH、远端部署和生产门禁仍需继续执行。
-- [!] 总体验收不得升级：仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。
+- [!] 总体验收不得升级：仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。
+## 最新实机部署与验收进度（2026-09-29）
+
+总体验收位置继续保持 **P0-03：完成，待复审**；本轮完成 Linux amd64 候选包部署、HTTPS 健康检查、服务重启恢复和浏览器缓存清理后的页面复核，不将这些结果提前标记为最终生产验收通过。
+
+- [x] 已完成，等待复审：基于提交 `4229f44` 构建的 Linux amd64 发布包已通过 SHA-256 校验并部署到授权测试服务器；发布清单确认 `source_dirty=false`。
+- [x] 已完成，等待复审：`https://odacm.cn/healthz` 和 `https://odacm.cn/readyz` 均返回成功；Nginx 配置检查通过并处于运行状态。
+- [x] 已完成，等待复审：HTTPS 证书主题为 `odacm.cn`，SAN 包含 `odacm.cn`，签发方为 Let's Encrypt；未关闭 TLS 校验。
+- [x] 已完成，等待复审：`Scert` 服务重启后保持 `active (running)`，重启后健康检查和就绪检查仍成功；重启后的日志未复现证书目录权限错误、路径所有者不可信或 HTTPS 证书读取失败。
+- [x] 已完成，等待复审：清理浏览器缓存后重新登录，首页显示当前用户、邮箱、服务状态、版本、SQLite 数据库和反向代理 HTTPS 等基本信息；中文显示正常。
+- [x] 已完成，等待复审：超级管理员访问 `/api/v1/ssh-keys` 返回 `200` 和空列表，不再出现“无权管理此项目的服务器”；私钥内容未通过接口返回。
+- [x] 已完成，等待复审：域名配置页面的部署服务器选择支持多选，并明确显示一个域名可关联多个服务器、一个服务器可关联多个域名；5、10、15、30 条分页选项可见。
+- [~] 进行中：远端数据库当前为空，现场只有一台可用测试服务器，尚未用虚构数据替代第二台真实服务器；双向多对多的生产数据关联、实际证书推送和回滚仍需具备真实目标后复核。
+- [~] 进行中：三数据库生产矩阵、真实 DNS／ACME 申请、真实多服务器证书推送、最终生产门禁仍需继续执行。
+- [!] 总体验收不得升级：当前仍为 **P0-03 完成，待复审**，本轮没有新增 `[✓]` 复审通过项。