诊断(08-08-production-authenticated-readiness): 核定邮件重置路径

.trellis/tasks/08-08-production-authenticated-readiness/task.json

@@ -31,6 +31,6 @@
     "deploy/trialrun/production-preflight-remote.sh",
     ".trellis/spec/hyb-oa/deployment-trialrun.md"
   ],
-  "notes": "生产只读基线通过：公网产品 SHA 匹配已部署候选，65 条 migration applied、pending=none，三次窗口均 rollbackWindow=OPEN、terminatedRows=0。旧 admin/employee identifier 均不匹配 email/phone/employee_no；远端只读离线比对显示唯一活跃管理员 email 可解析、未锁定、failureCount=0，但现有密码不匹配；员工有 5 个活跃非管理员候选，现有验收密码对候选匹配数为 0，目标账号仍未唯一确定。登录 attempts=0、terminate POST=0、生产写入=0；扩展诊断只读 reviewer 最终 PASS。登录态 UI 验收保持 PAUSED；密码重置或员工账号选择需单独批准。",
+  "notes": "生产只读基线通过：公网产品 SHA 匹配已部署候选，65 条 migration applied、pending=none，四次窗口均 rollbackWindow=OPEN、terminatedRows=0。唯一活跃管理员 email 可解析、未锁定、failureCount=0，但现有密码不匹配；员工目标账号未唯一确定。生产 EMAIL_ENABLED=false，公网 email delivery 原因为 email_disabled；管理员 password reset 未锁定且请求计数 0，未发送验证码。登录 attempts=0、terminate POST=0、生产写入=0。登录态 UI 验收保持 PAUSED；建议另行批准既有 break-glass 脚本，其 must_change_password、token/session/code/lock/audit 副作用须完整接受。旧 hash 仅可作为短期高敏有限恢复材料，不构成完整回滚。",
   "meta": {}
 }