核准云端验收状态并补录会话残留修复复验

docs/云端全项目测试报告.md

@@ -2,7 +2,19 @@
 
 测试日期：2026-09-20，时区 Asia/Shanghai。工作区：`D:\Desktop\Smail`。服务器：`47.108.78.12`，页面：`https://web.solit.cn/`。
 
-## 结论与任务状态
+## 当前结论与验收边界（2026-09-26）
+
+- [~] 全项目验收尚未完成，不能据本报告的历史通过项宣布可以正式放行。
+- [✓] 02:07 通过已有交互式 SSH 会话复核：云端主服务对应源码 `b2bfa09`，服务为 active，主进程为 1223903，8001、8002 正在监听，主程序及发布包摘要与本轮部署记录一致。此项仅是部署运行检查。
+- [✓] 分组降级及会话失效后的设置面板残留修复已有专项浏览器证据，详见文末。该专项保留已有数据库，不属于清库生产全流程验收。
+- [ ] 安全码结合密保的完整密码恢复、错误答案、已消费与已撤销恢复码的拒绝仍须按当前键鼠验收要求闭环。
+- [ ] 通知 SMTP 的图形客户端加密认证、真实投递、旧凭据撤销、通知地址拒收及 IMAP/POP3 隔离尚未完成；通知页显示正常不能替代这些验证。
+- [!] 外部邮箱最终入箱与持有人验证、自然续期长期调度、Windows 提权 IPC、外部插件及系统文件选择器等既有未通过项仍保留。
+- [ ] 最新构建、仅 Smail 范围清库并重建浏览器测试上下文后的生产全流程验收尚未完成。
+
+本报告以下早期自动化、API、脚本及协议工具结果仅为历史工程证据，不计作用户当前要求的浏览器键鼠业务验收。各节版本、时间和测试范围独立，不自动继承为当前部署全量通过。
+
+## 历史结论与任务状态（2026-09-20）
 
 已完成全项目自动化测试、发现问题的修复、Linux 构建和云端部署，并完成核心账号安全、公网邮件协议和浏览器网页收发实机验证。含内置 AliDNS 挑战、生产续期入口及配置校验修复的源码完成了 66 包云端全量；后续 IMAP 搜索、邮件详情错误状态和插件密钥保存问题均已修复并完成对应回归。当前部署源码为 `54396ab`，最新前端 210 项通过；插件修复对应三个后端包在云端通过，361 个 PASS 标记、0 FAIL、1 SKIP，未将该版本表述为重新执行过 66 包全量。三个指定 163 邮箱的验证码已取得对端 accepted 记录，仍须邮箱持有人确认收件并完成绑定。当前没有未解决的自动化测试失败；外部邮箱最终收件、自然到期长期调度等仍未验收，不能宣布整个项目最终验收通过。
 
@@ -541,3 +553,15 @@ smail/
 - [!] 发现界面残留：旧会话失效后重新登录，设置抽屉仍自动打开，原用户管理标签已无权限，内容区域空白。源码定位为业务请求的认证失败跳转没有调用全局状态清理，而主动注销会清理该状态。
 - [x] 修复认证失败跳转前清理全局登录和设置状态；登录及二次验证页面不执行该清理，避免打断正在进行的登录挑战。待最新构建云端部署及浏览器复验，不能将源码修复算作实测通过。
 - [ ] 安全码完整密码恢复链路仍未开始，本轮未设置 reviewb 的密保问题或生成新恢复码。
+
+### 修复部署与浏览器复验补录
+
+以下补录上轮截至 02:04 的连续执行记录；02:07 只重新检查部署状态与浏览器页面列表，没有声称再次执行全部业务场景。
+
+- [✓] 修复提交 `b2bfa09` 已完成前端构建、Linux Go 三程序构建及现有发布流程，云端版本为 `review-b2bfa09`。仅替换三个程序并重启 Smail，未替换数据库、证书和配置，未停止其他项目。旧发布包 `smail-release-9762300.tar.gz` 已按授权清理。
+- [✓] 发布包 SHA-256 为 `61d42559ca012f33d637b26630216715ea0e6600de417d9d2af255cf6152c2f9`，主程序 SHA-256 为 `da48c1f73ed938a4b3c30878784f78c1e2cfa0e4cacd789b41113d59442db628`。本地与云端一致；02:07 再次读取云端摘要仍一致。
+- [✓] 两个助手隔离页面忽略缓存刷新后重新登录。管理员保持用户管理页面，超级管理员将其降为普通用户并选择默认分组；近期身份确认要求出现时，输入当前密码后继续完成保存。
+- [✓] 旧会话返回登录页后，不再刷新页面，直接重新登录普通用户：设置抽屉没有自动残留；手动打开设置进入安全设置的密保问题页，内容正常，且没有用户管理或配置管理入口。上方修复待复验项在本节更新为专项复审通过。
+- [✓] 已恢复 reviewadmin 为管理员及甲乙两组，并再次打开编辑窗口确认角色和两组成员关系。超级管理员随后关闭编辑和设置窗口并注销；02:07 页面列表确认两个助手页面都在登录入口。用户手动页面未操作。
+- [!] 部署检查中误执行过主程序的 `--version`，该版本没有处理此参数，实际尝试启动后因本机恢复控制目录属主不匹配而退出。不能声称该尝试完全无副作用；随后复核正式服务 active、退出状态为 0，仅有原服务常驻进程，且浏览器复验正常。后续不得沿用此版本查询方式。
+- [ ] 上述仅完成会话失效界面修复的连续专项复验，未清库，不包含邮件客户端旧连接撤权、完整安全码恢复或全项目生产放行。