记录管理员降级恢复与三角色外部邮箱绑定验收

docs/清库部署测试记录.md

@@ -203,3 +203,18 @@
 - [!] 当前检测站访客页面的收件人验证和实际发信选项禁用；两次检测均在 MAIL FROM 后退出，没有执行 RCPT TO、DATA，不证明完整入站、SMTP 认证、通知发信或开放中继防护已通过。
 
 16:25 复核 Smail、Nginx 均运行，主进程仍为 1930122，自动重启次数为零；16:27 只读检查确认 25、465、587、993、995 的监听归属于该 Smail 进程。监听存在不替代协议验收。既有日志仍有外域 IPv4 25 端口超时、其他尝试无路由的记录，不能据此断言云厂商封禁；外域实际收发、IMAP/POP3 和通知凭据协议隔离继续待验。
+
+### 16:31 至 16:54：管理员降级恢复与外部邮箱绑定
+
+本段延续当天的全新部署，未重复清库、恢复旧数据、修改业务源码或重启服务。业务操作继续通过浏览器键鼠完成；SSH 仅复核服务状态和既有投递日志。
+
+- [✓] 超管账户管理默认组优先展示，其余分组折叠。测试管理员原本属于测试管理组和测试普通组，只能看到自己的两组，不显示默认组内的超级管理员。
+- [✓] 将多分组管理员改为普通用户但保留两个分组时，页面拒绝保存，要求只选择一个分组，没有静默丢弃分组。选择测试管理组后降级成功；旧管理员页面执行受保护操作后回到登录页。
+- [✓] 降级后重新登录显示普通用户，原收件列表保留，设置中不显示用户管理和配置管理。此项证明页面权限收敛，不代替全部越权路径和协议会话验证。
+- [✓] 16:43 超管恢复 testadmin 的管理员角色及测试管理组、测试普通组。保存前触发当前密码确认，验证后自动继续保存；重新打开分组弹窗确认两组均已勾选。原密码未修改，重新登录显示管理员，用户管理入口恢复。
+- [✓] 16:47 通过管理员本人外部安全邮箱页面，向用户指定的 163 邮箱发起绑定。自然请求返回待验证状态；随后页面显示脱敏邮箱、备用邮箱和已验证，超管审计页记录 16:48:23 验证外部邮箱成功。验证码提交不是本段代理执行，未读取或保存验证码，验收结论依据最终页面和审计记录。
+- [x] 上述绑定期间存在某一网易 MX 地址连接超时，但最终绑定已验证，不能将单次地址失败扩大为全部外域出站失败，也不能据此宣布所有外域收发通过。其他外域目标投递、完整外域入站和 PTR 仍待验证。
+- [✓] 已分别在超管和普通用户本人的页面，向用户指定的另外两个 163 邮箱发起绑定；随后分别核对两个账户页面均显示对应脱敏邮箱、备用邮箱和已验证。两次验证码提交均不是本段代理执行；三种角色的指定外部邮箱最终均已验证。本文不保存完整外部邮箱地址、挑战标识或会话信息。
+- [!] 安全提醒弹窗再次出现点击后未立即响应的现象；管理员页面正常刷新后，同一前往设置操作成功打开外部邮箱设置。根因未确认，没有用脚本绕过弹窗，也未将刷新后恢复写成产品修复。
+
+16:41、16:45、16:50 通过既有 SSH 会话确认 Smail 和 Nginx 均处于运行状态。普通用户最新收件列表仍未发现约定主题的外域入站验收邮件，不能在没有外部发送确认的情况下判定入站故障。