From b30a49a0e91b4995253276c4387d53c7533592fb Mon Sep 17 00:00:00 2001 From: smail Date: Fri, 2 Oct 2026 19:38:08 +0800 Subject: [PATCH] =?UTF-8?q?=E8=A1=A5=E8=AE=B0=E5=8A=A8=E6=80=81=E5=88=86?= =?UTF-8?q?=E7=BB=84=E6=97=A5=E5=BF=97=E6=92=A4=E9=94=80=E5=92=8C=E9=99=84?= =?UTF-8?q?=E4=BB=B6=E5=B7=A5=E5=85=B7=E9=98=BB=E5=A1=9E?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/清库部署测试记录.md | 11 +++++++++++ 1 file changed, 11 insertions(+) diff --git a/docs/清库部署测试记录.md b/docs/清库部署测试记录.md index 1ac7962..45abf1c 100644 --- a/docs/清库部署测试记录.md +++ b/docs/清库部署测试记录.md @@ -305,3 +305,14 @@ - [!] 公共密码恢复页面仍停留在管理员邮箱验证码输入阶段，验证码为空、继续按钮禁用；没有重发验证码，也没有完成密码恢复成功、旧会话失效和成功审计闭环。 本段没有修改业务源码或账号权限，没有读取恢复码明文，没有清理测试数据。现有管理员登录会话保持，用于后续密码恢复撤销验证。真实邮件客户端、外域双向投递、通知凭据撤销、推送、本机恢复、证书续期等上线门槛仍未关闭。 + +### 19:27 至 19:37：转组日志权限收尾与附件工具阻塞复核 + +- [✓] 超管将已禁用普通用户 testsecurity 临时移入测试普通组。管理员保留原登录会话，按操作者编号 4 查询，只显示五条历史普通用户事件；展开 18:10:28 登录详情，角色为 user。 +- [✓] 超管对照查询同一账号，仍可看到更晚的历史事件；18:18:16 登录详情角色为 admin。管理员上述查询未显示该条管理员身份历史。本项覆盖这一个账号的历史角色边界，不扩大为全量日志通过。 +- [✓] 续接时已通过超管页面将该账号恢复默认分组，列表确认仍为禁用普通用户、未配置安全码、未绑定外部邮箱；没有改变其密码或启用状态。管理员原会话再次按编号 4 查询，结果为空，完成本例移出组后的查询权限撤销闭环。 +- [✓] 19:34 通过原交互式 SSH 会话确认 Smail、Nginx 均运行；部署主程序 SHA-256 仍为 `b6d7d2afee898b568a223e4ddc36ef6bb423b1e6b769b1fc611d93f3fca5b859`，与已部署安全方式二选一版本一致。本段没有重新部署、清库或重启服务。 +- [!] 19:37 在超管发件页，使用浏览器上传工具选择仓库公开 LICENSE，仍被工具的工作区路径许可拒绝，请求未到达 Smail。未通过搬移文件、脚本或直接接口绕过限制；附件上传、下载和内容完整性继续未验收。已请用户在当前发件页手动添加非敏感小附件后保留页面。 +- [!] 管理员公共恢复页仍在验证码输入步骤，未填写验证码；已请用户方便时获取新验证码并验证到新密码页。没有反复发码，没有将等待视为恢复成功。 + +本段业务操作仅使用浏览器键鼠，服务检查仅沿用已授权交互式 SSH。后续继续审查独立待验项，不因单个工具或验证码阻塞而重复已通过用例。