记录普通用户外部邮箱恢复与密码复原验收

docs/清库部署测试记录.md

@@ -218,3 +218,18 @@
 - [!] 安全提醒弹窗再次出现点击后未立即响应的现象；管理员页面正常刷新后，同一前往设置操作成功打开外部邮箱设置。根因未确认，没有用脚本绕过弹窗，也未将刷新后恢复写成产品修复。
 
 16:41、16:45、16:50 通过既有 SSH 会话确认 Smail 和 Nginx 均处于运行状态。普通用户最新收件列表仍未发现约定主题的外域入站验收邮件，不能在没有外部发送确认的情况下判定入站故障。
+
+### 17:01 至 17:11：普通用户外部邮箱恢复闭环
+
+本段继续同一轮云端验收，未清库、重启、重新部署或修改业务源码。业务操作仅使用浏览器键鼠，查看自然产生的网络记录用于定位登录失败，未直接调用业务接口。
+
+- [✓] 普通用户刷新后重新打开外部安全邮箱设置，脱敏地址和已验证状态仍保留。
+- [✓] 从登录页进入忘记密码，识别普通用户及其脱敏外部邮箱，点击获取验证码后显示已发送。本段代理未读取或提交邮箱验证码；随后观察到页面进入身份验证已通过的新密码步骤。
+- [✓] 在已验证的页面设置临时密码，页面确认密码已重置。原密码登录被拒绝；使用实际提交的临时密码登录成功。
+- [x] 临时密码首次输入超过页面规定长度，恢复页输入框按最大长度截短，导致首次使用未截短文本登录失败。自然请求记录及源码一致确认恢复页限制为 8 至 12 位，并有占位提示；不将本次输入失误记为后端重置失败。本文不保存临时密码或恢复令牌。
+- [✓] 通过普通用户安全设置恢复用户指定测试密码，提交后退出登录，再次使用指定密码登录成功；打开已有邮件 19，正文两行及收件人信息仍可读取。
+- [✓] 超级管理员公共恢复入口仍明确拒绝重置，提示使用安全中心或部署端本机通道。管理员公共恢复页显示其角色及对应脱敏邮箱；尚未发送验证码时，即使填入测试数字，验证按钮仍禁用。此项仅证明页面前置限制，不替代服务端绕过防护验收。
+- [!] 本段没有完成管理员外部邮箱恢复、恢复令牌重放、协议侧旧连接撤销或超级管理员本机恢复。普通用户恢复期间没有保留另一条已登录会话，不能将重新登录成功写为所有旧会话撤销实测通过。
+- [x] 安全提醒弹窗点击后未在即时快照消失，后续快照已消失，本段无需刷新即可继续；仍未定位既往延迟原因，没有修改源码。
+
+17:01、17:10 交互式 SSH 只读复核 Smail、Nginx 均运行，主进程为 1930122，自动重启次数为零。此前推送重试已明确以连接超时结束；本段检查点推送返回认证失败，不能声称远程仓库已同步。