更新整改清单进度

记录 P0-08 凭据保护完成情况及 P0-09、P0-10、P0-12 后续审查状态，保持总体验收位置为 P0-03 完成待复审。

doc/Scert开发任务清单.md

@@ -3498,4 +3498,12 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
 - [x] 前端全量测试 231 项通过；后端 `go test ./...`、`go vet ./...` 和前端生产构建均通过。
 - [x] 权限回归测试已按超级管理员接口边界修正测试会话，提交 `853a7cd`、`93a190f`。
 - [~] 三数据库、浏览器、密码 SSH、远端部署和生产验证仍未执行。
-- [!] 总体验收位置继续保持 **P0-03 完成待复审**。
+- [!] 总体验收位置继续保持 **P0-03 完成待复审**。
+## 本轮开发进度（2026-09-29 23:21）
+
+- `[x]` P0-08 已完成敏感凭据禁用／启用、元数据状态返回、主密钥缺失保护和主密钥轮换；轮换失败时保留旧主密钥恢复路径。
+- `[x]` 已补充凭据生命周期、主密钥缺失和主密钥轮换后的重新打开读取测试；`go test ./...` 与 `go vet ./...` 通过。
+- `[x]` 本轮代码已提交并推送：`bac67b6`。
+- `[~]` P0-09 继续核对 SSH 主机指纹、密码登录后公钥部署及私钥回连验证；人工更新指纹审计和实机密码 SSH 验证仍待完成。
+- `[~]` P0-10、P0-12 仍待继续开发审查和统一回归。
+- `[!]` 总体验收位置保持 **P0-03 完成，待复审**；本轮本地自动化测试通过不构成生产部署验收通过。

doc/Scert整改任务执行清单.md

@@ -802,4 +802,12 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 - [x] 后端全量回归 `go test ./...`：通过；`go vet ./...`：通过。
 - [x] 前端生产构建 `npm.cmd run build`：通过；本轮权限回归测试会话已修正并提交 `853a7cd`、`93a190f`。
 - [~] P0-07 仍需三数据库矩阵、浏览器清缓存、密码 SSH、远端部署及生产矩阵验证。
-- [!] 总体验收位置继续保持 **P0-03 完成待复审**，本轮自动化回归通过不等于生产部署验收通过。
+- [!] 总体验收位置继续保持 **P0-03 完成待复审**，本轮自动化回归通过不等于生产部署验收通过。
+## 本轮开发进度（2026-09-29 23:21）
+
+- `[x]` P0-08 已完成敏感凭据禁用／启用、元数据状态返回、主密钥缺失保护和主密钥轮换；轮换失败时保留旧主密钥恢复路径。
+- `[x]` 已补充凭据生命周期、主密钥缺失和主密钥轮换后的重新打开读取测试；`go test ./...` 与 `go vet ./...` 通过。
+- `[x]` 本轮代码已提交并推送：`bac67b6`。
+- `[~]` P0-09 继续核对 SSH 主机指纹、密码登录后公钥部署及私钥回连验证；人工更新指纹审计和实机密码 SSH 验证仍待完成。
+- `[~]` P0-10、P0-12 仍待继续开发审查和统一回归。
+- `[!]` 总体验收位置保持 **P0-03 完成，待复审**；本轮本地自动化测试通过不构成生产部署验收通过。

doc/Scert整改合并优化清单.md

@@ -1442,4 +1442,12 @@ P0-11 生产验收门禁
 - [x] 全局系统设置、DNS 在线检查、阿里云 DNS 检查和手动批量续期的超级管理员边界已完成回归；普通管理员只读和拒绝路径已覆盖。
 - [x] 本轮测试前提修正已提交 `853a7cd`、`93a190f`，用于匹配新权限边界，不改变业务权限规则。
 - [~] P0-07 仍需三数据库矩阵、浏览器、密码 SSH、远端部署和生产验收；其他历史待办不因本轮通过而关闭。
-- [!] 总体验收仍为 **P0-03 完成待复审**，当前没有新增 `[✓]` 复审通过项。
+- [!] 总体验收仍为 **P0-03 完成待复审**，当前没有新增 `[✓]` 复审通过项。
+## 本轮开发进度（2026-09-29 23:21）
+
+- `[x]` P0-08 已完成敏感凭据禁用／启用、元数据状态返回、主密钥缺失保护和主密钥轮换；轮换失败时保留旧主密钥恢复路径。
+- `[x]` 已补充凭据生命周期、主密钥缺失和主密钥轮换后的重新打开读取测试；`go test ./...` 与 `go vet ./...` 通过。
+- `[x]` 本轮代码已提交并推送：`bac67b6`。
+- `[~]` P0-09 继续核对 SSH 主机指纹、密码登录后公钥部署及私钥回连验证；人工更新指纹审计和实机密码 SSH 验证仍待完成。
+- `[~]` P0-10、P0-12 仍待继续开发审查和统一回归。
+- `[!]` 总体验收位置保持 **P0-03 完成，待复审**；本轮本地自动化测试通过不构成生产部署验收通过。

doc/基础整改任务规格.md

@@ -383,4 +383,12 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收
 - [x] 前端 231 项测试、后端全量测试、`go vet ./...` 和前端生产构建均通过。
 - [x] 本轮权限测试角色前提已同步为超级管理员，提交 `853a7cd`、`93a190f`；不改变普通管理员只读和后端拒绝规则。
 - [~] 三数据库、浏览器清缓存、密码 SSH、远端部署及生产矩阵仍待执行。
-- [!] 本规格的总体验收位置仍为 **P0-03 完成待复审**。
+- [!] 本规格的总体验收位置仍为 **P0-03 完成待复审**。
+## 本轮开发进度（2026-09-29 23:21）
+
+- `[x]` P0-08 已完成敏感凭据禁用／启用、元数据状态返回、主密钥缺失保护和主密钥轮换；轮换失败时保留旧主密钥恢复路径。
+- `[x]` 已补充凭据生命周期、主密钥缺失和主密钥轮换后的重新打开读取测试；`go test ./...` 与 `go vet ./...` 通过。
+- `[x]` 本轮代码已提交并推送：`bac67b6`。
+- `[~]` P0-09 继续核对 SSH 主机指纹、密码登录后公钥部署及私钥回连验证；人工更新指纹审计和实机密码 SSH 验证仍待完成。
+- `[~]` P0-10、P0-12 仍待继续开发审查和统一回归。
+- `[!]` 总体验收位置保持 **P0-03 完成，待复审**；本轮本地自动化测试通过不构成生产部署验收通过。