文档更新：同步 SSH 私钥权限开发进度

四份清单记录 SSH 私钥项目归属、服务器引用隔离、接口权限和当前 P0-03 验收边界。

doc/Scert开发任务清单.md

@@ -3402,4 +3402,17 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
 
-下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+## 本轮开发进度（2026-09-29 19:06）
+
+总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。
+
+- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。
+- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。
+- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。
+- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。
+- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。
+- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。

doc/Scert整改任务执行清单.md

@@ -703,4 +703,17 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
 
-下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+## 本轮开发进度（2026-09-29 19:06）
+
+总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。
+
+- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。
+- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。
+- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。
+- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。
+- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。
+- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。

doc/Scert整改合并优化清单.md

@@ -1339,4 +1339,17 @@ P0-11 生产验收门禁
 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
 
-下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+## 本轮开发进度（2026-09-29 19:06）
+
+总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。
+
+- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。
+- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。
+- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。
+- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。
+- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。
+- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。

doc/基础整改任务规格.md

@@ -290,4 +290,17 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。
 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
 
-下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。
+## 本轮开发进度（2026-09-29 19:06）
+
+总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。
+
+- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。
+- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。
+- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。
+- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。
+- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。
+- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。
+- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。
+
+下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。