diff --git a/docs/清库部署测试记录.md b/docs/清库部署测试记录.md
index 7cfb66b..1d3025d 100644
--- a/docs/清库部署测试记录.md
+++ b/docs/清库部署测试记录.md
@@ -188,3 +188,18 @@
 旧浏览器标签曾出现安全提醒按钮无响应，未观察到对应确认请求。新建同项目标签后相同操作正常，后续多次登录也能关闭提醒；旧标签已关闭。根因未确认，不能写成产品问题已修复。本段结束时保留一个 Smail 标签及一个公网证书检测标签，没有新增浏览器工具实例。
 
 16:00 和 16:04 通过既有交互式 SSH 复核 Smail、Nginx 均运行；16:00 主进程为 1930122，自动重启次数为零。本段没有修改程序、重新构建或重启服务，只补录验收文档。testuser 通知授权最终保持关闭，限额保留 2 和 5；协议侧验收继续保持未完成。
+
+### 16:14 至 16:29：混合投递、抄送正文与公网加密发信端口
+
+本段继续既有全新部署，没有重复清库、恢复旧数据或调整业务配置。业务操作仍通过浏览器键鼠完成；SSH 仅检查 Smail 服务、监听和既有投递日志。没有向第三方检测站提交账号密码、通知凭据或其他密钥。
+
+- [✓] 超级管理员发送“验收1002-抄送与混合收件人部分失败”，主收件人为本站超级管理员和保留无效域名下的测试地址，抄送人为测试管理员。超级管理员收件副本 23 的地址和两行中文正文正确；发件箱明确显示部分成功，详情为已接收 2、失败 1，原因为收件域名解析失败。
+- [✓] 16:25 打开管理员收件副本 24，主收件人、抄送人及两行中文正文均与发送内容一致，完成此前被弹窗阻挡的抄送正文核对。
+- [!] 页面提示已接收的收件人不会自动重投，但本段没有覆盖重启、重试和长时间观察，不将此提示当作去重实测通过。
+- [x] 安全提示弹窗在本段开始时已经消失。浏览器自然请求记录中出现确认请求，响应时间为 16:18:52，业务结果成功，返回关闭提示状态；本段控制台没有错误或警告。此前未观察到请求不代表请求最终没有发出，延迟原因仍未查清，不把自然恢复写成产品修复，也未据此修改源码。
+- [✓] 16:27 通过浏览器操作 CheckTLS 对公网 smtp.cdis.cn 的 465 端口执行直接 TLS 检测，携带对应 SNI，协商 TLS 1.3，连接、加密和证书检查通过。
+- [✓] 16:28 至 16:29 对同一主机 587 端口执行 STARTTLS 检测，协商 TLS 1.3，连接、STARTTLS、加密和证书检查通过。页面记录显示升级前不公布 AUTH，升级后公布 PLAIN、LOGIN；没有执行认证。
+- [!] 两次公网检测的反向解析均为 NXDOMAIN，正反向一致性未通过。465 检测页面虽显示综合分数 100%，同页仍明确显示反向解析失败，不能据综合分数宣布全部通过。
+- [!] 当前检测站访客页面的收件人验证和实际发信选项禁用；两次检测均在 MAIL FROM 后退出，没有执行 RCPT TO、DATA，不证明完整入站、SMTP 认证、通知发信或开放中继防护已通过。
+
+16:25 复核 Smail、Nginx 均运行，主进程仍为 1930122，自动重启次数为零；16:27 只读检查确认 25、465、587、993、995 的监听归属于该 Smail 进程。监听存在不替代协议验收。既有日志仍有外域 IPv4 25 端口超时、其他尝试无路由的记录，不能据此断言云厂商封禁；外域实际收发、IMAP/POP3 和通知凭据协议隔离继续待验。