记录黑名单恢复与邮件副本隔离实机验收

docs/云端全项目测试报告.md

@@ -1,5 +1,18 @@
 # 云端全项目测试报告
 
+## 黑名单恢复、邮件移动与副本隔离续验（2026-10-03 22:51）
+
+本节续接上一轮浏览器验收，继续使用云端 SQLite 和现有三个隔离账号页面，没有重新清库或重新部署。业务操作均经浏览器界面完成，没有直接调用业务接口或运行辅助测试脚本。
+
+- 前轮浏览器证据：普通用户移除 `testadmin@cdis.cn` 黑名单后，黑白名单计数均为零，旧邮件的黑名单标记消失。管理员向普通用户发送《黑名单移除后收信恢复-20261003-2230》，发件箱显示发送成功，普通用户收到并读取正文。随后该测试邮件移至广告箱、读取后删除，停留在恢复确认框。本段承接这些记录，不将它们表述为本轮重新执行。
+- 本轮确认恢复：点击已删除列表中移动到收件箱的确定按钮，界面提示移动完成，原筛选结果为空；收件箱出现测试邮件，打开收件副本 19 后完整中文正文及标识正常。
+- 清空搜索后强制刷新页面，收件箱显示测试邮件以及原有的密送验收、SQLite 双角色收发两封邮件。再次输入完整测试主题，仅显示一封；使用真实键盘全选、退格清空输入后，三封邮件正常恢复。工具直接填空曾未取消筛选，键盘操作未复现，不据此认定产品缺陷。
+- 管理员发件副本 18 仍存在且正文完整，发件箱继续显示发送成功；收件人的移动、删除及恢复未改变该发件副本。此前黑名单隔离邮件仍显示部分成功，没有被错误改为全成功。
+- 普通用户从地址栏打开管理员副本 18，显示读取失败且无正文；管理员从自己的副本 18 切换到普通用户副本 19，也显示读取失败，旧正文未残留。两者点击错误区的返回邮件列表按钮后均回到本人列表。此前普通用户返回列表异常本次未复现，但未证明历史异常根因。
+- 云端只读检查：Smail、Nginx 均处于运行状态，主进程仍为 2015884、自动重启为 0。运行程序摘要与扫码页优化版本一致。没有修改源码、删除文件或操作其他项目。
+
+以上仅覆盖当前 SQLite 浏览器邮件操作与副本访问隔离，不代替三库全功能、附件、邮件客户端协议、通知凭据撤权、外部安全邮箱、Telegram、手机微信、真实续期或本机恢复验收；整体仍未放行。
+
 ## 微信扫码结果页优化部署（2026-10-03 22:25）
 
 本次响应扫码后页面的优化请求，仅修改结果页 HTML、CSS 和相关回归源码。微信授权交换、原会话确认绑定及安全响应头未改变，没有新增业务接口、脚本或外部页面资源。

docs/生产整改验收清单.md

@@ -1,5 +1,15 @@
 # 生产整改验收清单
 
+## 邮件恢复与访问隔离续验（2026 年 10 月 3 日 22:51）
+
+- [✓] 本轮完成普通用户测试邮件从已删除恢复到收件箱，收件副本 19 的中文正文完整；原有两封邮件仍在，没有永久删除邮件。
+- [✓] 按完整主题搜索只返回测试邮件；真实键盘清空搜索后恢复全部三封邮件。工具填空未触发筛选恢复的现象未在键盘操作中复现，不据此改动源码。
+- [✓] 管理员发件副本 18 仍显示发送成功、正文完整，未随收件人的移动及删除操作改变。
+- [✓] 普通用户访问管理员副本 18、管理员访问普通用户副本 19 均被拒绝，未显示正文；管理员从可读副本切至拒绝页面时旧正文未残留。
+- [✓] 两个角色在拒绝页面点击返回邮件列表均成功。本结论只覆盖本轮复验，历史导航异常原因未证实。
+- [x] 前轮黑名单移除、恢复收信、广告箱读取及软删除证据已在测试报告补录，与本轮直接执行的恢复操作分开描述。
+- [ ] 三库完整功能、邮件协议、附件、外部安全邮箱、消息推送、续期及受保护本机恢复等验收范围不变；整体仍未放行。
+
 ## 微信扫码结果页精简与部署（2026 年 10 月 3 日 22:25）
 
 本节更新当前运行版本，仍为全新初始化后的连续验收；不重复清库，不生成备份，不操作其他项目。