# 本轮上线审查清单

## 需求确认

本轮接续全项目 Linux 实机审查。当前工作区、运行状态和实际验收证据优先于旧交接记录。禁止使用 Python，不将内部接口或辅助业务脚本结果冒充网页实机验收；账号、密码、验证码和云凭据不得写入本文或提交。

## 任务状态

- [✓] 核对工作区及分支，保留原有未跟踪产物。
- [✓] 修改前提交中文检查点，推送认证失败后重试成功。
- [✓] 使用密码及严格主机密钥校验连接目标服务器。
- [✓] 修复旧回归测试与当前权限、协议密码验证、分组表结构不一致的问题，不放宽生产授权。
- [x] 后端串行全量回归及前端回归通过，部署本地回归通过；Linux 专属用例仍待原生执行。
- [✓] 全新部署时同步数据库认证信息，页面完成数据库初始化；三个部署程序摘要与构建产物一致。
- [x] 完成 Linux 全新部署，应用目录及应用数据库不继承旧数据；其他历史专属暂存和备份仍待最终盘点。
- [ ] 页面完成三角色登录、权限、分组、中继开关与配置管理回归。
- [~] 页面实测安全码显示时限，已完成三角色本人及超管代管管理员路径；保存下载与管理员代管普通用户仍待验收。
- [ ] 三个外部邮箱由用户手动填写验证码并完成绑定。
- [ ] 通过实际邮件客户端和外部系统验收收发、认证、撤权、TLS 与证书维护。
- [ ] 清理测试残留并确认唯一有效恢复方式仍可用。
- [ ] 完成全部要求逐项核对后再放行上线。

## 已确认的证据与边界

本轮复现三个后端测试失败。协议操作用例未提供现行入口要求的本人密码；插件用例将超管专属通知设置误作普通插件设置；用户列表用例缺少账号分组表，并沿用未分组前的可见范围。修复测试时保留拒绝越权、跨账号隔离与分页断言。以上为本地回归，不代表线上验收通过。

前一轮前端回归 235 项通过且生产构建成功，但尚不能据此认定服务器已运行该构建，或安全码在浏览器中完成了完整计时验收。

## 安全码需求与本轮回归

确认要求：生成或验证密码后再次查看安全码，从明文显示起计时，60 秒后清除页面中的明文；隐藏后保存和复制入口不能继续使用旧值。不撤销仍有效的安全码，用户可重新验证密码后查看。页面隐藏、离开设置或关闭管理弹窗时提前清理。

- [✓] 当前首次强制设置入口使用个人安全设置页面，复用同一显示计时，不把未挂载的旧引导组件当作线上入口。
- [✓] 新增 20 项执行实际页面逻辑的模拟时钟回归，覆盖三角色、生成与查看、59.999 秒与 60 秒边界、重新计时、保存与复制、切页、卸载、晚到响应及切换用户。
- [x] 前端共 255 项通过，记录：测试目录下本轮前端日志。
- [x] 后端串行全量通过；此前并行运行出现过一次 Windows 原子改名访问拒绝，同用例单独连续三次通过，尚未证明该瞬态问题的根因。
- [x] 部署测试四项通过、一项 Linux 专属用例在 Windows 跳过，不能计作 Linux 全通过。
- [x] 最新 Linux 构建、全新部署和浏览器完整 60 秒实测；分角色证据见下节。

本轮本地测试仅为隔离源码回归，未清理或使用线上数据库，未通过内部业务接口替代页面验收。凭据和安全码明文不记录到验收文档。

## 2026 年 10 月 6 日实机续审

### 部署与运行

- [✓] 运行版本为 review-b149a0d，后续检查点与本文更新不改变部署业务代码。
- [✓] 重新核对三个远端程序摘要，均与本轮构建一致；主服务和反向代理运行正常，主服务重启计数为零。
- [✓] 页面新建管理员和普通用户，普通用户、管理员使用指定密码登录成功；管理员强制刷新页面后仍保持登录。
- [x] 邮件服务监听预期提交与加密端口，未监听非加密 IMAP 端口；应用 Web 端口通配监听，但系统防火墙已禁止外部访问应用直连端口。尚未以公网直连负向测试替代核对。

### 安全码真实计时

计时来自真实页面点击与 DOM 变更观察，仅记录时间和节点数量，不采集安全码明文；页面保持前台。以下不是模拟时钟或内部业务接口测试。

| 场景 | 显示数量 | 自动隐藏耗时 | 隐藏后结果 |
| --- | --- | --- | --- |
| 超管首次生成，前段实测交接 | 12 | 60001.6 毫秒 | 明文节点为零，保存入口消失 |
| 超管验证密码再次查看，前段实测交接 | 12 | 60000.9 毫秒 | 明文节点为零，保存入口消失 |
| 超管代管管理员生成，本段实测 | 12 | 60000.3 毫秒 | 明文节点为零，复制入口消失，保留验证后查看入口 |
| 普通用户首次生成，本段实测 | 12 | 60009.7 毫秒 | 明文节点为零，保存入口消失 |
| 管理员验证本人密码查看，本段实测 | 12 | 60006.5 毫秒 | 明文节点为零，保存入口消失，保留验证后查看入口 |

普通用户在显示约 22 秒时点击保存按钮；尚未取得本次下载文件落盘完成的证据，因此保存下载验收仍未通过。未读取或删除下载目录中此前存在的文件。

### 外部证书维护

- [✓] 恢复部署时停止的证书维护计时器，保持开机启用，维护服务执行成功。
- [✓] 修正本项目反向代理配置，使证书和私钥均读取维护工具原子发布的合并 PEM，而不是不会同步更新的旧平铺副本。未修改同机其他项目配置。
- [✓] 重新执行反向代理配置检查、重载及维护服务，返回成功；原生 TLS 客户端验证 Web 与邮件提交入口的系统信任链和主机名均成功。
- [x] 证书覆盖用户配置的主域名和泛域名，有效期至 2027 年 1 月 3 日。本次为现有有效证书发布核验，未触发到期后的真实重新签发，不将其表述为完整续期验收。

### 尚未放行的项目

三角色外部邮箱绑定仍需用户手动填写验证码；真实邮件收发与外部收件、系统通知授权、中继列表增删改及开关保留配置、管理员代管普通用户权限、安全码下载落盘及全项目最终清理仍未完成。不得据以上单项结果宣称全项目已验收上线。