更新整改清单进度

记录失败任务重试开发、自动化验证结果、提交推送信息及当前总体验收仍停留在 P0-03 完成待复审。

doc/Scert开发任务清单.md

@@ -3443,4 +3443,11 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - `[~]` P0-07 其他任务执行、证书部署、续期、审计完整覆盖及跨数据库矩阵仍待继续开发或复审。
 - `[!]` 浏览器清缓存验收、远端密码 SSH、HTTPS／DNS／ACME、Linux／Windows 服务和生产部署验收仍未执行。
 
-下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+## 最新进度追加（2026 年 9 月 29 日）
+
+- [x] 任务失败重试功能已完成开发并接入前端：失败或取消的证书申请任务可以重新执行，使用新的任务尝试编号并记录实际操作者及审计动作 certificate_issue_retry。
+- [x] 已完成后端 go test ./...、go vet ./...，前端 230 项测试和生产构建均通过。
+- [x] 已提交 35260bc、aa587d3；最后一次推送成功。
+- [~] P0-07 总项仍在进行中，其他资源写入、三库矩阵、浏览器、远端部署和生产验证仍需继续。
+- [!] 总体验收位置保持 **P0-03 完成，待复审**，不得提前标记复审通过。

doc/Scert整改任务执行清单.md

@@ -738,4 +738,12 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - `[~]` P0-07 其他任务执行、证书部署、续期、审计完整覆盖及跨数据库矩阵仍待继续开发或复审。
 - `[!]` 浏览器清缓存验收、远端密码 SSH、HTTPS／DNS／ACME、Linux／Windows 服务和生产部署验收仍未执行。
 
-下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+## 最新进度追加（2026 年 9 月 29 日）
+
+- [x] 已完成失败证书任务重试开发：支持 failed、cancelled 两种状态，拒绝成功、排队、运行中及非证书申请任务重试。
+- [x] 已完成 task.retry 权限、项目可见任务读取、证书管理、部署执行和 DNS 凭据使用的重试前复核；事务内防止并发重复重试。
+- [x] 已完成后端全量测试与静态检查、前端 230 项测试、生产构建及差异检查。
+- [x] 已提交 35260bc、aa587d3，最后一次远程推送成功。
+- [~] P0-07 继续进行；待完成三数据库矩阵、浏览器、SSH/HTTPS、远端部署和生产门禁。
+- [!] 总体验收仍停在 **P0-03 完成，待复审**，不能将局部测试结果写成生产验收通过。

doc/Scert整改合并优化清单.md

@@ -1377,4 +1377,13 @@ P0-11 生产验收门禁
 - `[~]` P0-07 其他任务执行、证书部署、续期、审计完整覆盖及跨数据库矩阵仍待继续开发或复审。
 - `[!]` 浏览器清缓存验收、远端密码 SSH、HTTPS／DNS／ACME、Linux／Windows 服务和生产部署验收仍未执行。
 
-下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+## 最新进度追加（2026 年 9 月 29 日）
+
+- [x] 失败或取消的 certificate_issue 任务已增加手动重试闭环：新增 task.retry 权限和 POST /api/v1/tasks/:id/retry 接口；重试前重新校验项目、证书、部署及 DNS 凭据权限。
+- [x] 重试在事务内更新实际操作者、任务状态和尝试编号，创建新的运行中尝试，并复用首次证书申请的执行、错误脱敏和审计流程；并发重复重试仅允许一个请求成功。
+- [x] 已补充仓储、HTTP、权限、并发和任务状态回归测试；前端运行概览增加“重试任务”入口，按钮与“取消任务”按状态互斥显示。
+- [x] 当前候选验证通过：后端 go test ./...、go vet ./...，前端 230 项测试、前端生产构建和 git diff --check 均通过。
+- [x] 本轮提交 35260bc、aa587d3 已提交；本轮最后一次推送成功。
+- [~] P0-07 仍为并行开发，任务重试子项完成待复审；三数据库矩阵、浏览器、SSH、远端部署、生产部署和完整权限联动仍未完成。
+- [!] 当前总体验收位置仍为 **P0-03 完成，待复审**；本轮自动化测试和源码开发不构成生产部署验收通过。

doc/基础整改任务规格.md

@@ -328,4 +328,11 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 - `[~]` P0-07 其他任务执行、证书部署、续期、审计完整覆盖及跨数据库矩阵仍待继续开发或复审。
 - `[!]` 浏览器清缓存验收、远端密码 SSH、HTTPS／DNS／ACME、Linux／Windows 服务和生产部署验收仍未执行。
 
-下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+下一步：继续完成开发阶段剩余权限与部署闭环，之后统一按生产流程编译、部署和测试；验收位置仍以 P0-03 为准。
+## 最新进度追加（2026 年 9 月 29 日）
+
+- [x] P0-07 任务执行链新增失败证书任务重试能力，接口权限为 task.retry，仅允许 certificate_issue 且状态为 failed 或 cancelled 的任务。
+- [x] 重试必须重新执行项目资源与关联凭据授权检查，并在同一事务内更新任务、创建新尝试和防止并发重复操作；审计动作使用 certificate_issue_retry。
+- [x] 当前本地自动化验证已通过：后端全量测试、静态检查、前端 230 项测试和生产构建。
+- [~] P0-07 的其他资源权限、三数据库、浏览器、SSH、远端部署和生产验收仍未闭环。
+- [!] 总体验收仍为 **P0-03 完成，待复审**；本节开发证据不替代实机生产验收证据。