diff --git a/docs/本轮上线审查清单.md b/docs/本轮上线审查清单.md
index d7f33a8..e6511bf 100644
--- a/docs/本轮上线审查清单.md
+++ b/docs/本轮上线审查清单.md
@@ -13,10 +13,10 @@
 - [x] 后端串行全量回归及前端回归通过，部署本地回归通过；Linux 专属用例仍待原生执行。
 - [✓] 全新部署时同步数据库认证信息，页面完成数据库初始化；三个部署程序摘要与构建产物一致。
 - [x] 完成 Linux 全新部署，应用目录及应用数据库不继承旧数据；其他历史专属暂存和备份仍待最终盘点。
-- [ ] 页面完成三角色登录、权限、分组、中继开关与配置管理回归。
+- [~] 页面已完成三角色登录、权限及中继开关控件回归；中继实际保存、清除和发信路径仍待外部凭据与邮件证据。
 - [~] 页面实测安全码显示时限，已完成三角色本人及超管代管管理员路径；保存下载与管理员代管普通用户仍待验收。
-- [ ] 三个外部邮箱由用户手动填写验证码并完成绑定。
-- [ ] 通过实际邮件客户端和外部系统验收收发、认证、撤权、TLS 与证书维护。
+- [~] 超管外部邮箱已由页面发送验证码并停留在手动输入步骤；管理员和普通用户尚待分别发送并由用户手动输入验证码。
+- [!] 证书和本机 TLS 已通过当前有效证书核对；外部邮件绑定及外部收发仍受服务器直连外域 MX 25 端口超时影响，尚未完成。
 - [ ] 清理测试残留并确认唯一有效恢复方式仍可用。
 - [ ] 完成全部要求逐项核对后再放行上线。
 
@@ -69,6 +69,14 @@
 - [✓] 重新执行反向代理配置检查、重载及维护服务，返回成功；原生 TLS 客户端验证 Web 与邮件提交入口的系统信任链和主机名均成功。
 - [x] 证书覆盖用户配置的主域名和泛域名，有效期至 2027 年 1 月 3 日。本次为现有有效证书发布核验，未触发到期后的真实重新签发，不将其表述为完整续期验收。
 
+### 邮件投递与证书维护复审补充
+
+- [✓] 2026 年 10 月 6 日 10:18（中国标准时间）复核 `smail.service` 正常运行，主进程重启次数为零；SMTP 25/465/587、POP3 110/995、IMAP 993 和 Web 上游 8001 均由预期进程监听。
+- [✓] 当前实际启用的证书维护单元为 `smail-certificate-renew.timer`，定时器处于等待状态；最近一次 `smail-certificate-renew.service` 执行成功，并将主域名及泛域名证书发布到项目 SSL 目录和 Nginx 入口。
+- [x] 观察到外域邮件投递到 163 MX 的 TCP 25 连接超时。当前未配置可用的 SMTP 中继，因此外部邮箱验证码和外部收发信不能仅凭本机服务运行判定成功；需要可用中继或网络放行后再次通过网页和原生协议复测。
+- [✓] `odacm.cn`、`bups.cn` 仅出现在同机其他服务的 Nginx 配置文件中；本次核对的 `/opt/smail` 和 Smail 专属 Nginx 配置未发现旧域名引用，未擅自修改共主机服务。
+- [!] `smail-admin.service` 为一次性本机恢复服务，当前 inactive；最近一次本机重置请求失败，但不影响正在运行的主服务和当前网页登录，后续需要单独完成受保护本机恢复通道验收。
+
 ### 尚未放行的项目
 
-三角色外部邮箱绑定仍需用户手动填写验证码；真实邮件收发与外部收件、系统通知授权、中继列表增删改及开关保留配置、管理员代管普通用户权限、安全码下载落盘及全项目最终清理仍未完成。不得据以上单项结果宣称全项目已验收上线。
+三角色外部邮箱绑定仍需用户手动填写验证码；当前超管页面已经停在验证码输入框。真实邮件收发与外部收件、系统通知授权、中继列表增删改及开关保留配置、管理员代管普通用户权限、安全码下载落盘、受保护本机恢复及全项目最终清理仍未完成。不得据以上单项结果宣称全项目已验收上线。