记录第一台实时访问阻塞

记录2026年10月5日 Smail 登录失败和第一台 SSH 认证失败的实时证据，明确未猜测凭据、未绕过安全边界及后续上线门禁。

doc/Linux生产流程测试记录.md

@@ -3112,4 +3112,21 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 
 ### 验收边界
 
-本轮结果只证明代码回归、构建和第二台清理状态；不证明第一台 SMTP 认证、真实邮件到达、验证码、密码重置、第二台 SSL 推送回滚或公网最终验收。敏感值未写入本记录。
+本轮结果只证明代码回归、构建和第二台清理状态；不证明第一台 SMTP 认证、真实邮件到达、验证码、密码重置、第二台 SSL 推送回滚或公网最终验收。敏感值未写入本记录。
+## 2026年10月5日 实时凭据与第一台访问复核
+
+### 当前实测
+
+- [✓] `https://web.cdis.cn/` 登录页可访问，页面中文显示正常。
+- [!] 使用当前任务记录中的账号进行一次正式登录尝试，接口返回 `errorNo=100`、`账号或密码错误`；未建立管理会话。
+- [!] 第一台 `8.137.23.95` 的已登记 SSH 主机指纹匹配，但密钥认证被服务器拒绝；随后仅进行一次密码认证尝试并失败，已停止继续尝试。
+- [✓] 未猜测密码、未直改数据库、未开放公网重置、未使用未核验主机指纹或不安全 TLS 绕过。
+
+### 对上线任务的影响
+
+- [!] 尚不能在第一台受控终端录入 SMTP 敏感凭据，因此真实通知、验证码和密码重置闭环不能开始。
+- [ ] 需要由有权限人员提供正确的 Smail 管理凭据或第一台 SSH 受控登录方式；凭据不得发送到任务文档、日志、参数或仓库。
+- [ ] 获得有效管理会话后，继续第一台通知投递、受保护重置和第二台 SSL 推送回滚矩阵。
+- [!] Linux 总体生产上线门禁继续未通过。
+
+本节仅记录当前实测阻塞，不记录任何密码、授权码、Cookie、令牌或私钥内容。

doc/Scert整改任务执行清单.md

@@ -2987,4 +2987,21 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 
 ### 约束
 
-敏感凭据不进入聊天、参数、环境变量、日志、文档或仓库；不通过数据库直改、公网重置、`-k` 或未核验主机指纹绕过门禁。Windows 环境不纳入本轮。
+敏感凭据不进入聊天、参数、环境变量、日志、文档或仓库；不通过数据库直改、公网重置、`-k` 或未核验主机指纹绕过门禁。Windows 环境不纳入本轮。
+## 2026年10月5日 实时凭据与第一台访问复核
+
+### 当前实测
+
+- [✓] `https://web.cdis.cn/` 登录页可访问，页面中文显示正常。
+- [!] 使用当前任务记录中的账号进行一次正式登录尝试，接口返回 `errorNo=100`、`账号或密码错误`；未建立管理会话。
+- [!] 第一台 `8.137.23.95` 的已登记 SSH 主机指纹匹配，但密钥认证被服务器拒绝；随后仅进行一次密码认证尝试并失败，已停止继续尝试。
+- [✓] 未猜测密码、未直改数据库、未开放公网重置、未使用未核验主机指纹或不安全 TLS 绕过。
+
+### 对上线任务的影响
+
+- [!] 尚不能在第一台受控终端录入 SMTP 敏感凭据，因此真实通知、验证码和密码重置闭环不能开始。
+- [ ] 需要由有权限人员提供正确的 Smail 管理凭据或第一台 SSH 受控登录方式；凭据不得发送到任务文档、日志、参数或仓库。
+- [ ] 获得有效管理会话后，继续第一台通知投递、受保护重置和第二台 SSL 推送回滚矩阵。
+- [!] Linux 总体生产上线门禁继续未通过。
+
+本节仅记录当前实测阻塞，不记录任何密码、授权码、Cookie、令牌或私钥内容。

doc/Scert整改合并优化清单.md

@@ -3613,4 +3613,21 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 
 ### 当前结论
 
-代码整改和本地回归已完成并推送。直接业务门禁仍是第一台 SMTP 敏感凭据、真实通知及受保护管理会话；第二台只承担 SSL 推送测试，不安装本项目。Windows 环境不纳入本轮。
+代码整改和本地回归已完成并推送。直接业务门禁仍是第一台 SMTP 敏感凭据、真实通知及受保护管理会话；第二台只承担 SSL 推送测试，不安装本项目。Windows 环境不纳入本轮。
+## 2026年10月5日 实时凭据与第一台访问复核
+
+### 当前实测
+
+- [✓] `https://web.cdis.cn/` 登录页可访问，页面中文显示正常。
+- [!] 使用当前任务记录中的账号进行一次正式登录尝试，接口返回 `errorNo=100`、`账号或密码错误`；未建立管理会话。
+- [!] 第一台 `8.137.23.95` 的已登记 SSH 主机指纹匹配，但密钥认证被服务器拒绝；随后仅进行一次密码认证尝试并失败，已停止继续尝试。
+- [✓] 未猜测密码、未直改数据库、未开放公网重置、未使用未核验主机指纹或不安全 TLS 绕过。
+
+### 对上线任务的影响
+
+- [!] 尚不能在第一台受控终端录入 SMTP 敏感凭据，因此真实通知、验证码和密码重置闭环不能开始。
+- [ ] 需要由有权限人员提供正确的 Smail 管理凭据或第一台 SSH 受控登录方式；凭据不得发送到任务文档、日志、参数或仓库。
+- [ ] 获得有效管理会话后，继续第一台通知投递、受保护重置和第二台 SSL 推送回滚矩阵。
+- [!] Linux 总体生产上线门禁继续未通过。
+
+本节仅记录当前实测阻塞，不记录任何密码、授权码、Cookie、令牌或私钥内容。