补记动态分组日志撤销和附件工具阻塞

2026-10-02 19:38:08 +08:00 · 2026-10-02 19:38:08 +08:00 · b30a49a0e9
commit b30a49a0e9
parent bcf6c29315
1 changed files with 11 additions and 0 deletions
--- a/docs/清库部署测试记录.md
+++ b/docs/清库部署测试记录.md
@ -305,3 +305,14 @@
 - [!] 公共密码恢复页面仍停留在管理员邮箱验证码输入阶段，验证码为空、继续按钮禁用；没有重发验证码，也没有完成密码恢复成功、旧会话失效和成功审计闭环。

 本段没有修改业务源码或账号权限，没有读取恢复码明文，没有清理测试数据。现有管理员登录会话保持，用于后续密码恢复撤销验证。真实邮件客户端、外域双向投递、通知凭据撤销、推送、本机恢复、证书续期等上线门槛仍未关闭。
+
+### 19:27 至 19:37：转组日志权限收尾与附件工具阻塞复核
+
+- [✓] 超管将已禁用普通用户 testsecurity 临时移入测试普通组。管理员保留原登录会话，按操作者编号 4 查询，只显示五条历史普通用户事件；展开 18:10:28 登录详情，角色为 user。
+- [✓] 超管对照查询同一账号，仍可看到更晚的历史事件；18:18:16 登录详情角色为 admin。管理员上述查询未显示该条管理员身份历史。本项覆盖这一个账号的历史角色边界，不扩大为全量日志通过。
+- [✓] 续接时已通过超管页面将该账号恢复默认分组，列表确认仍为禁用普通用户、未配置安全码、未绑定外部邮箱；没有改变其密码或启用状态。管理员原会话再次按编号 4 查询，结果为空，完成本例移出组后的查询权限撤销闭环。
+- [✓] 19:34 通过原交互式 SSH 会话确认 Smail、Nginx 均运行；部署主程序 SHA-256 仍为 `b6d7d2afee898b568a223e4ddc36ef6bb423b1e6b769b1fc611d93f3fca5b859`，与已部署安全方式二选一版本一致。本段没有重新部署、清库或重启服务。
+- [!] 19:37 在超管发件页，使用浏览器上传工具选择仓库公开 LICENSE，仍被工具的工作区路径许可拒绝，请求未到达 Smail。未通过搬移文件、脚本或直接接口绕过限制；附件上传、下载和内容完整性继续未验收。已请用户在当前发件页手动添加非敏感小附件后保留页面。
+- [!] 管理员公共恢复页仍在验证码输入步骤，未填写验证码；已请用户方便时获取新验证码并验证到新密码页。没有反复发码，没有将等待视为恢复成功。
+
+本段业务操作仅使用浏览器键鼠，服务检查仅沿用已授权交互式 SSH。后续继续审查独立待验项，不因单个工具或验证码阻塞而重复已通过用例。