diff --git a/docs/清库部署测试记录.md b/docs/清库部署测试记录.md
index 45abf1c..4bd3be0 100644
--- a/docs/清库部署测试记录.md
+++ b/docs/清库部署测试记录.md
@@ -316,3 +316,18 @@
 - [!] 管理员公共恢复页仍在验证码输入步骤，未填写验证码；已请用户方便时获取新验证码并验证到新密码页。没有反复发码，没有将等待视为恢复成功。
 
 本段业务操作仅使用浏览器键鼠，服务检查仅沿用已授权交互式 SSH。后续继续审查独立待验项，不因单个工具或验证码阻塞而重复已通过用例。
+
+### 19:38 至 20:05：通知凭据撤销审计与普通用户独立会话失效
+
+本节事件时间按服务器所在的东八区记录，继续同一轮全新部署。没有重复清库、创建备份、恢复旧数据、重新部署或重启服务；所有业务操作仍通过浏览器键鼠完成。
+
+- [✓] 管理员为同组普通用户临时开启通知发信并生成凭据，保留原每分钟 2 个、每日 5 个收件人限额。普通用户只显示本人状态和密码验证查看入口，没有授权管理开关。本段没有发送通知邮件，没有复制或保存凭据明文。
+- [✓] 普通用户在查看凭据验证框输入错误密码后，未显示凭据。管理员于 19:49:48 关闭授权；普通用户保留原验证框，随后输入正确密码提交，页面自动更新为未开启，隐藏查看入口。管理员页面同步显示未开启，查看授权码按钮禁用，管理页恢复为禁用的生成凭据按钮。临时通知授权已恢复关闭。
+- [✓] 管理员日志页显示开启授权、生成凭据、关闭授权成功；普通用户两次查看凭据失败。展开详情确认错误密码对应业务结果 100，撤销后查看对应业务结果 405，均未误记为成功。抽查详情没有显示密码或通知凭据。本例只证明页面与所抽查审计，不证明真实 SMTP 旧凭据、旧连接撤销或限额生效。
+- [x] 通知管理事件同时出现控制器记录与请求审计记录；其中控制器记录缺少展示层所需的结果说明，被页面归类为历史记录。源码可定位到控制器的记录函数与统一请求日志，尚未统一展示，不能据此声称完整日志体验验收通过。
+- [✓] 管理员直接访问普通用户邮件 29 的前端详情地址，显示邮件暂时无法查看，没有正文。普通用户本人可正常打开同一邮件。该例补充同组管理员不自动取得成员邮件阅读权的证据，不替代全部附件及写操作权限检查。
+- [✓] 19:55 后在同一 Smail 浏览器实例内新增独立隔离登录会话，保留普通用户原会话。19:56:45 通过本人安全设置修改为临时密码后，修改方退出登录；原会话点击刷新通知状态立即返回登录页。原密码登录未成功，临时新密码登录成功，仍能读取邮件 29。
+- [✓] 19:59:20 通过本人设置恢复用户指定测试密码，19:59:43 使用该密码登录成功，收件列表保留。个人日志显示两次修改密码成功，展开详情结果为 0，未展示密码。临时隔离标签已经关闭；管理员原会话与等待附件的超管页面保留。本例是本人修改密码的独立网页会话撤销，不冒充公共邮箱恢复或邮件协议会话验收。
+- [x] 本轮本机操作系统时区发生变化，旧页面的日志日期筛选框与缓存格式化器出现时间显示差异。只读核对本机时区、服务器东八区时间及前端实现后，正常刷新页面，筛选框与日志行按新的本地时区一致显示。没有修改系统时区或业务代码；动态切换时区后旧页面免刷新一致性仍未完善，不将该现象认定为数据库时间损坏。
+- [✓] 原交互式 SSH 会话明确退出后，使用严格主机密钥校验及密码重新登录；20:02:34 确认 Smail、Nginx 均运行。没有因观察超时重启服务或浏览器工具。
+- [!] 超管发件页仍未添加附件；管理员恢复页仍停在邮箱验证码输入步骤。本段没有重复请求验证码，也没有绕过上传工具路径限制。附件验收、新版公共恢复成功审计、外域收发、真实协议客户端、全新推送、超级管理员本机恢复和证书续期等上线门槛继续未关闭。