diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md
index 5b43744..6ef3062 100644
--- a/doc/Scert整改任务执行清单.md
+++ b/doc/Scert整改任务执行清单.md
@@ -3472,3 +3472,10 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - 本轮未修改源码、未重新构建、未重启 Scert、未清理数据库、未删除证书、备份、部署锁或业务文件。
 - 第二台继续保持仅 SSL 推送测试边界；不上传、不安装、不保留本项目部署包。
 - SMTP 密码、SSH 密码、验证码、新密码、Cookie 和私钥均不写入文档。
+
+## 2026年10月06日13时57分 受保护终端流程已推进至验证码输入阶段
+
+- [~] 已向第一台可见 Scert 终端发送 systemctl start Scert-admin，随后发送菜单选项 1 和确认输入；当前不把终端画面未回传视为流程成功。
+- [~] 下一步等待绑定邮箱中的最新验证码，并由用户在同一终端输入；验证码和新密码不写入聊天、文档、命令参数或日志。
+- [ ] 仍需以终端输出、真实收件箱内容和新密码登录结果确认验证码重置闭环。
+- [!] 若终端未显示菜单或邮件未到达，不直接猜测、重试或修改历史恢复事务和部署锁。
diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md
index af2b574..8b87757 100644
--- a/doc/Scert整改合并优化清单.md
+++ b/doc/Scert整改合并优化清单.md
@@ -4090,3 +4090,10 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - 本轮未修改源码、未重新构建、未重启 Scert、未清理数据库、未删除证书、备份、部署锁或业务文件。
 - 第二台继续保持仅 SSL 推送测试边界；不上传、不安装、不保留本项目部署包。
 - SMTP 密码、SSH 密码、验证码、新密码、Cookie 和私钥均不写入文档。
+
+## 2026年10月06日13时57分 受保护终端流程已推进至验证码输入阶段
+
+- [~] 已向第一台可见 Scert 终端发送 systemctl start Scert-admin，随后发送菜单选项 1 和确认输入；当前不把终端画面未回传视为流程成功。
+- [~] 下一步等待绑定邮箱中的最新验证码，并由用户在同一终端输入；验证码和新密码不写入聊天、文档、命令参数或日志。
+- [ ] 仍需以终端输出、真实收件箱内容和新密码登录结果确认验证码重置闭环。
+- [!] 若终端未显示菜单或邮件未到达，不直接猜测、重试或修改历史恢复事务和部署锁。