记录Smail通知授权与第一台配置门禁

保存上一阶段已完成的Smail系统通知授权、第一台正式配置阻塞及Linux生产验收状态。

doc/Linux生产流程测试记录.md

@@ -2920,3 +2920,19 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 - [ ] 正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹、幂等重试、三数据库首次 Web、DNS/ACME 和最终生产复审。
 
 本节仅证明当前候选升级和清理复核证据，不宣称总体生产上线通过；Windows 环境不在本轮范围。
+
+## 2026年10月4日 23:53 Smail 系统通知授权实机记录
+
+- 通过已打开并保持登录的 `https://web.cdis.cn/` 超级管理员页面进入“设置-系统通知发信”。
+- 账号授权表显示 `xuans`（admin）原为“未开启”；通过该页面开启后显示“已开启”。每分钟和每日收件人限额保持页面原有值，未扩大配额。
+- 页面显示正式 SMTP 参数：服务器 `smtp.cdis.cn`，STARTTLS 端口 `587`，用户名 `notify:xuans@cdis.cn`，发件地址由系统固定为 `notification+system@cdis.cn`。
+- 通过“重置发信凭据”确认流程生成新的独立通知凭据；凭据只用于后续第一台正式配置，未写入本地文件、仓库、文档、日志或截图，生成后已从页面隐藏。
+- 第一台 `odacm.cn` 当前仍停留在登录页，没有有效 Scert 超级管理员会话，因此未把凭据通过非正式方式写入第一台；真实发信和密码重置仍未执行。
+
+### 本节门禁
+
+- [✓] Smail 系统通知账号授权和参数确认。
+- [~] 第一台 Scert 正式 SMTP 配置，等待有效管理会话。
+- [ ] 真实系统发信、验证码、本机重置、新密码登录、正式 SSL 推送及最终生产复审。
+
+本节不记录任何通知凭据内容，不宣称第一台邮件或总体生产上线已通过。

doc/Scert整改任务执行清单.md

@@ -2824,3 +2824,15 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [ ] T5-三数据库首次 Web、DNS/ACME、公网 HTTPS/SNI 和最终上线复审：未完成。
 
 当前任务状态：第一台候选升级与第二台“无部署包”复核完成，T3/T4/T5 仍是生产上线门禁；Windows 不纳入本轮。
+
+## 2026年10月4日 23:53 Smail 系统通知授权
+
+- [✓] T3-1：通过 `web.cdis.cn` 正式管理页面确认 `xuans` 为系统通知账号。
+- [✓] T3-2：已开启 `xuans` SMTP 发信授权，确认 `smtp.cdis.cn:587`、STARTTLS 和 `notify:xuans@cdis.cn` 参数。
+- [✓] T3-3：已生成独立系统通知发信凭据；凭据未写入代码、文档、日志或普通配置文件，当前仅保留在受控浏览器流程中待一次性填入。
+- [!] T3-4：第一台 Scert 管理会话尚未建立，SMTP 参数和凭据尚未在第一台正式保存。
+- [ ] T3-5：第一台 SMTP 保存后的只读状态核对、真实发信、验证码、本机重置和新密码登录。
+- [ ] T4：第二台正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹和幂等重试。
+- [ ] T5：三数据库首次 Web、DNS/ACME、公网 HTTPS/SNI 和最终生产复审。
+
+当前任务状态：Smail 授权子项完成等待复审，第一台 Scert 正式配置仍等待有效管理会话；Windows 不纳入本轮。

doc/Scert整改合并优化清单.md

@@ -3443,3 +3443,14 @@ P0-11 生产验收门禁
 - [ ] 正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹、幂等重试、三数据库首次 Web、DNS/ACME 和最终公共 HTTPS 复审。
 
 当前结论：第一台当前候选升级和两台运行边界复核通过；第二台没有遗留本项目部署包，但总体生产上线门禁仍未关闭。
+
+## 2026年10月4日 23:53 Smail 系统通知授权进度
+
+- [✓] 已通过 `https://web.cdis.cn/` 的现有超级管理员会话打开“系统通知发信”设置，确认 `xuans` 账号为目标系统通知账号。
+- [✓] 已按 Smail 正式页面开启 `xuans` 的 SMTP 系统通知授权；页面确认服务器为 `smtp.cdis.cn`，STARTTLS 端口为 `587`，用户名为 `notify:xuans@cdis.cn`，发件身份由 Smail 固定生成。
+- [✓] 已通过正式页面生成新的独立系统通知发信凭据；凭据只在当前浏览器临时显示后已隐藏，未写入仓库、文档、日志或普通配置。
+- [~] 第一台 Scert 登录页仍未取得有效超级管理员会话，新的 Smail 凭据尚未填入第一台；不通过 SSH 配置文件、数据库直改或猜测管理密码绕过正式 Web 流程。
+- [ ] 第一台 SMTP 保存复核、真实发信、验证码、本机重置和新密码登录。
+- [ ] 正式 SSL 推送及第二台回滚矩阵、三数据库首次 Web、DNS/ACME 和最终生产复审。
+
+当前结论：Smail 系统通知授权已建立，但第一台 Scert 仍需有效 Web 管理会话才能完成正式配置；总体上线门禁继续未关闭。