记录Web账号权限实机验收

记录超级管理员、管理员、普通用户登录及右侧中文权限显示，并核验SMTP配置状态。

doc/Scert整改任务执行清单.md

@@ -3335,4 +3335,20 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [!] 第二台历史 SSL 锁和恢复事务保留，不能把“未留下部署包”误判为 SSL 恢复完成。
 - [!] Linux 总体生产门禁未关闭。
 
-本清单为当前状态补充，历史执行记录继续保留；不删除文件、数据库、部署锁或历史记录。
+本清单为当前状态补充，历史执行记录继续保留；不删除文件、数据库、部署锁或历史记录。
+## 2026年10月6日 Web 账号与权限实机复核
+
+- [✓] 正式页面登录 `xuans` 成功，右侧显示当前账号 `xuans`、权限 `超级管理员`。
+- [✓] 用户管理页核验 `xuans` 超级管理员账号正常。
+- [✓] `管理` 账号登录成功，右侧显示权限 `管理员`。
+- [✓] `普通用户` 账号登录成功，进入普通用户中心，右侧显示权限 `普通用户`。
+- [✓] 用户管理页核验默认分组内共有 `xuans`、`管理`、`普通用户` 三个正常账号。
+- [✓] 邮件通知页核验 SMTP 已启用、STARTTLS 配置存在、凭据已配置且收件人已设置。
+- [ ] 真实 SMTP 投递、收件箱到达、邮件 HTML 渲染及验证码重置仍未完成。
+
+### 当前实时页面证据
+
+- 正式入口：`https://odacm.cn/login`。
+- 初始化状态接口返回 `initialized=true`、`phase=ready`、`web_enabled=true`。
+- 未登录会话返回 401；三种角色登录后均显示对应中文账号和权限。
+- 密码、验证码、Cookie 和 SMTP 凭据未写入本清单。

doc/Scert整改合并优化清单.md

@@ -3956,4 +3956,15 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - [ ] 第二台隔离 SSL 正式推送、失败回滚和幂等重试仍未执行。
 - [ ] 三数据库首次 Web 流程、DNS/ACME 正负向验证及最终公网 HTTPS/SNI 仍未完成。
 
-本章节为当前有效状态补充，不删除或覆盖历史记录；Linux 总体生产门禁保持未关闭。
+本章节为当前有效状态补充，不删除或覆盖历史记录；Linux 总体生产门禁保持未关闭。
+## 2026年10月6日 Web 登录与角色显示实机验收
+
+- [✓] 正式 HTTPS 页面 `https://odacm.cn/login` 登录 `xuans` 成功，进入管理后台。
+- [✓] 管理后台右侧明确显示当前登录账号 `xuans` 和中文权限 `超级管理员`，不再是空白或英文角色值。
+- [✓] 用户管理页核验到 `xuans`（超级管理员）、`管理`（管理员）和 `普通用户`（普通用户）三个账号均为正常状态。
+- [✓] `管理` 登录成功，右侧显示中文权限 `管理员`；登录后仅出现管理角色可用的管理台范围。
+- [✓] `普通用户` 登录成功，进入用户中心，右侧显示中文权限 `普通用户`，并未进入超级管理员管理台。
+- [✓] 系统设置的邮件通知页显示 SMTP 已启用，使用 `smtp.cdis.cn:587`、STARTTLS，系统通知凭据已配置，收件人为 `likb_blue@163.com`；密码未回显。
+- [ ] 上述配置仍不能替代真实收件箱到达、邮件客户端渲染和验证码流程验收，仍需保留对应门禁。
+
+本节证据来自正式 HTTPS 页面实时操作；不记录密码、验证码、Cookie 或 SMTP 密码。