记录异机备份收尾远端验证（07-27-offhost-backup-final-fixes）

.trellis/tasks/07-27-offhost-backup-final-fixes/implement.md

@@ -10,7 +10,7 @@
 - [x] 更新 runbook 恢复卡标题和正文为单管理员口径；同步 `.trellis/spec/hyb-oa/deployment-trialrun.md` 的凭证 argv 与中断恢复稳定合同，不新建平行文档。
 - [x] 运行聚焦与全量相关门禁，完成只读差异复核；不连接真实告警、不写 ARM/生产、不执行 migration。
 - [x] 经用户确认后提交中文 commit；推送和生产/ARM 部署另行批准。
-- [ ] 部署验证完成后归档本任务，硬收口运维主线并返回产品 backlog；不得因本轮审查再新增运维加固 task。
+- [x] 部署验证完成后归档本任务，硬收口运维主线并返回产品 backlog；不得因本轮审查再新增运维加固 task。
 
 ## 预计文件边界
 
@@ -53,3 +53,11 @@
 - `run-backup-restore-drill.sh` 通过，隔离合成 RTO 为 9 秒；`validate-env-contract.js` 返回 `[R26][PASS]`。
 - shell 语法、task validate、Trellis governance、敏感内容扫描、文档注册审计、流程 baseline 和 `git diff --check` 均通过。文档审计仅报告仓库既有 22 个未注册 docs 文件警告，本任务未新增 docs 文件。
 - 只读复核发现并修复了“先删日 rollback、后重建周点”的顺序缺陷；稳定规则已同步到 `deployment-trialrun.md`。本地过程未连接真实企微、ARM 或生产，也未执行 migration。
+
+## 受控远端更新证据（2026-07-27）
+
+- `01f1259` 与此前三个收尾提交已推送到 `origin/main`，本地与远端分支一致。
+- 经单独批准，生产端只原子替换自动备份 runner、数据库备份和影子恢复三份脚本；远端 SHA-256 与提交内容一致，shell 语法通过。三组自动备份 timer 保持 enabled/active，对应 service 均为 inactive/success；未手工启动备份。
+- 经单独批准，ARM staging receiver 更新后由管理员通过既有 root 安装 wrapper 安装。安装器内部受限账户配置校验通过；正式 receiver 与提交内容 SHA-256 一致，属主/权限为 root:root `0755`，dead-man timer 保持 enabled/active，service 为 inactive/success。
+- 本轮远端更新未触发真实备份、企微告警、数据库 migration 或业务数据写入；公网业务构建和 62 项 migration 基线不在本次脚本更新范围内。
+- 至此本任务的代码、推送和远端验证均完成；按既定边界归档后结束运维加固主线，后续返回产品 backlog。