补充第二台Linux现场复核进度

记录第二台仅SSL推送边界、现有业务站点和本项目部署包卫生检查结果。

doc/Scert整改任务执行清单.md

@@ -3439,3 +3439,10 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - 不读取、记录或回显 SMTP 密码、验证码、新密码、Cookie、私钥或 SSH 密钥。
 - 不使用 `-k`、`--insecure`、强制 IP TLS；不直接重试历史失败部署，不删除部署锁或恢复事务。
 - 不清理第二台业务文件；仅在有明确归属和证据时清理本项目临时产物。
+
+### 13时45分第二台现场复核补充
+
+- [✓] `45.136.13.241` 的 `nginx`、`mysql`、`pmail` active，`nginx -t` 通过；既有 Nginx 仍服务 `xuans.vcer.cn`。
+- [✓] `Scert`、`Scert-storage.socket`、`Scert-admin` 均 inactive；限定路径未发现 Scert 安装目录、归档或部署包。
+- [✓] 本次只读复核未修改第二台任何服务、配置、证书、数据库和业务文件。
+- [!] SSL 正式推送、失败回滚、恢复指纹和幂等重试仍未开始。

doc/Scert整改合并优化清单.md

@@ -4057,3 +4057,10 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 - 本轮未修改源码、未重新构建、未重启 Scert、未清理数据库，未删除证书、备份、部署锁或业务文件。
 - 第二台继续保持“仅 SSL 推送测试”边界；已有无本项目部署包和安装目录的实机证据继续有效，正式推送前仍须重新核对目标站点基线。
 - 后续若需要修正邮件凭据，只允许由用户在正式配置页输入，助手不读取、猜测或记录 SMTP 密码。
+
+### 13时45分第二台现场复核补充
+
+- [✓] 第二台 `45.136.13.241` 当前 `nginx`、`mysql`、`pmail` active；`nginx -t` 通过，公网仅由既有 Nginx 提供 80/443，MySQL 仍为回环监听。
+- [✓] 第二台 `Scert`、`Scert-storage.socket`、`Scert-admin` 均 inactive；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，限定临时目录未发现本项目归档或部署包。
+- [✓] 既有站点仍为 `xuans.vcer.cn`，证书路径仍为 `/ssl/vcer.cn/fullchain.crt`；本次未修改 Nginx、业务证书、数据库或业务文件。
+- [!] 第二台尚未执行正式 SSL 推送；正式推送前必须建立可核验的目标站点基线，并保留可控失败和恢复证据。