记录草稿密送与通知凭据隔离撤销实机结果

docs/清库部署测试记录.md

@@ -168,3 +168,23 @@
 15:21 至 15:23 检查 Smail、Nginx 仍正常运行，Smail 主进程保持 1930122、自动重启次数为零。浏览器重新登录超级管理员后，原有收件列表正常显示。没有重启 Smail 主程序或其他项目；Nginx 仅执行配置检查和平滑加载。
 
 外部检测页曾出现截图超时，关闭该检测页并重新打开后完成上述检测，未因此重启业务服务。附件上传仍只有此前工具路径权限拒绝的证据，不能归因于 Smail 上传功能失败。外域出站、真实客户端、通知凭据隔离和其余安全验收继续保持未关闭状态。
+
+### 15:30 至 16:09：草稿密送、通知凭据查看与撤销后的普通邮件回归
+
+沿用当天全新部署继续验收，没有再次清库。业务操作全部通过同一套浏览器工具的页面键鼠完成；仅查看浏览器自然产生的请求响应用于诊断，没有直接调用业务接口，没有注入脚本。以下结果不包含任何凭据明文。
+
+- [✓] 超级管理员保存并重新打开草稿后，收件人、密送人、标题、中文正文与换行保留。发送主题为“验收1002-草稿恢复与密送隔离”的邮件后，发件箱显示发送成功，草稿箱不再残留该草稿。
+- [✓] 管理员收件副本编号为 18，普通用户密送副本编号为 19，两者正文可读。管理员查看邮件及进入回复页面时未见密送地址，回复对象为原发件人。本结论仅覆盖此次站内组合，不替代原始邮件头及外域场景验收。
+- [✓] 普通用户继承管理员回复地址时读取失败，编辑和发送操作不可用；超级管理员继承普通用户的收件副本地址时也无法读取。只证明此次两个访问边界，不代表全部跨账号场景已完成。
+- [✓] 超级管理员逐账号开启 testuser 通知发信，将每分钟及每日收件人限额分别设为 2 和 5。首次生成凭据后，管理弹窗关闭，凭据显示在账号列表下方；其他账号没有随之开启。
+- [✓] 普通用户只能查看本人的授权状态、限额及凭据入口，没有开启、生成或重置授权的管理按钮。错误的本人密码被拒绝，正确密码可显示凭据；60 秒后自动恢复掩码，再次查看仍要求本人密码验证。
+- [✓] 16:01 至 16:02，在网页登录页面分别提交普通账号和通知专用用户名搭配通知凭据，两次均停留在登录页。浏览器自然产生的登录响应均为业务错误 100，提示账号或密码错误。随后原网页登录密码登录成功。未将通知凭据提交给任何第三方。
+- [✓] 管理员通知管理页显示自身与 testuser，不显示超级管理员。账户管理页确认管理员和 testuser 同属测试普通组。管理员通过确认弹窗关闭 testuser 通知授权后，列表显示未开启，查看授权码按钮禁用，管理弹窗恢复为不可用的生成凭据按钮。
+- [✓] 普通用户重新登录后，通知页显示未开启，不再出现查看凭据入口；原密码仍能登录，原有邮件正文仍可读取。
+- [✓] 16:07 普通用户在通知授权关闭状态下回复站内邮件，主题为“验收1002-关闭通知授权后普通邮件回复”。发件箱刷新后显示发送成功；超级管理员收到收件副本 21，16:09 打开确认正文完整，完成关闭通知授权后普通邮件发送与阅读的回归。
+- [!] 以上关闭授权结果只证明页面状态和普通邮件互不影响，尚未通过真实 SMTP 客户端证明旧凭据、已建立连接失效，也未验证 IMAP、POP3 拒绝通知凭据及限额实效。
+- [!] 普通用户最新收件列表尚未出现约定主题“外域入站验收”的邮件；没有用户已发送的确认，不能据此认定入站故障。外域出站和反向解析问题仍未关闭。
+
+旧浏览器标签曾出现安全提醒按钮无响应，未观察到对应确认请求。新建同项目标签后相同操作正常，后续多次登录也能关闭提醒；旧标签已关闭。根因未确认，不能写成产品问题已修复。本段结束时保留一个 Smail 标签及一个公网证书检测标签，没有新增浏览器工具实例。
+
+16:00 和 16:04 通过既有交互式 SSH 复核 Smail、Nginx 均运行；16:00 主进程为 1930122，自动重启次数为零。本段没有修改程序、重新构建或重启服务，只补录验收文档。testuser 通知授权最终保持关闭，限额保留 2 和 5；协议侧验收继续保持未完成。