记录邮件对象隔离与管理员分组撤权恢复验收

docs/云端全项目测试报告.md

@@ -1,5 +1,16 @@
 # 云端全项目测试报告
 
+## SQLite 邮件隔离与分组撤权恢复（2026-10-04 04:48）
+
+- [x] 补录前段浏览器证据：普通用户访问管理员邮件副本 51、管理员访问普通用户邮件副本 52，均显示读取失败，没有主题或正文泄露。仅覆盖这两个账号与对象组合，不扩大为附件或所有接口权限通过。
+- [x] 补录前段撤权证据：管理员打开乙组普通用户编辑框后，超管撤销管理员的乙组归属；旧编辑框提交时提示登录失效。重新登录仅显示甲组，超管查看普通用户名称仍为“测试普通用户”，越组修改未写入。
+- [✓] 本节通过超管页面把 testadmin 恢复为验收甲组、验收乙组，保持管理员角色。页面提示成员分组已更新、目标账号需重新登录；本次保存未再次弹出密码确认，不将前段验证误记为本次独立验证。
+- [✓] 管理员忽略缓存刷新后转至登录页，输入原密码重新登录成功。用户管理重新显示甲、乙两组，乙组包含管理员和 testuser，普通用户仍为“测试普通用户”、安全码已开启、外部邮箱未绑定、状态正常，编辑按钮可用。本节未提交合法同组编辑，不把按钮可用当成写入验收。
+- [✓] 管理员恢复两组并重新登录后，访问普通用户邮件副本 52 仍显示“邮件暂时无法查看 / 读取邮件失败”，没有主题或正文。
+- [✓] 用户反馈“下载的附件正常保存”；沿用原人工确认范围，不计为本节重新下载、跨库后摘要校验或多附件验收。
+- [✓] 现有交互 SSH 多次确认 Smail、Nginx active；业务只使用原有浏览器的键鼠操作。本节未清库、未重启、未部署、未修改源码、未删除文件或创建辅助脚本，未操作其他项目。
+- [!] 数据库迁移目录提示仍待修正；完整权限组合、通知凭据撤权和重建、外部邮箱及 Telegram 等剩余门槛不因本节通过而关闭。全项目验收仍在进行，不放行。
+
 ## PostgreSQL 回迁 SQLite 与三角色收发复验（2026-10-04 04:26）
 
 ### 前段接续证据补录

docs/生产整改验收清单.md

@@ -1,5 +1,14 @@
 # 生产整改验收清单
 
+## SQLite 对象隔离与分组恢复复审（2026 年 10 月 4 日 04:48）
+
+- [x] 补录普通用户读取管理员副本 51、管理员读取普通用户副本 52 被拒绝；仅覆盖已操作对象，不扩大为全套权限或附件隔离通过。
+- [x] 补录管理员乙组撤权后旧编辑框提交登录失效、重新登录仅见甲组、普通用户名称未被越组修改的证据。
+- [✓] 本节已将管理员恢复甲、乙两组，原密码重新登录成功；用户管理再次显示两组，乙组普通用户原名称、安全码及正常状态保留。未进行合法同组写入测试，也未重建通知凭据。
+- [✓] 恢复分组后管理员仍无法读取普通用户邮件副本 52；用户确认附件下载正常保存，下载确认不扩大为跨库后再次下载或摘要校验。
+- [!] 数据库迁移目录提示仍未修正；剩余外部集成、客户端、通知 SMTP、恢复、续期、数据库及最终全新部署验收继续保留，整体不放行。
+- [✓] 本节仅更新现有两份验收文档，业务均为浏览器键鼠操作；未改源码、未部署、未清库、未删除文件或创建辅助脚本。
+
 ## 三库环形迁移回 SQLite 复审（2026 年 10 月 4 日 04:26）
 
 - [x] 补录前段 PostgreSQL 三角色实际退出后密码重新登录成功，以及普通用户通知未授权状态、管理员所属两组可见性；不扩大为完整后端权限通过。