诊断(08-08-production-authenticated-readiness): 只读核定生产验收账号

.trellis/tasks/08-08-production-authenticated-readiness/task.json

@@ -31,6 +31,6 @@
     "deploy/trialrun/production-preflight-remote.sh",
     ".trellis/spec/hyb-oa/deployment-trialrun.md"
   ],
-  "notes": "生产只读基线通过：公网产品 SHA 匹配已部署候选，65 条 migration applied、pending=none，PRE/POST 均 rollbackWindow=OPEN、terminatedRows=0。管理员与员工仓库外 identifier 在 BEGIN READ ONLY 诊断中均 matchedBy=none，不符合现行 email/phone 登录合同；账号属性记 N/A，登录 attempts=0、terminate POST=0、生产写入=0。只读 reviewer 最终 PASS。登录态 UI 验收保持 PAUSED，等待账号持有人合法恢复新鲜仓库外凭据；不得修改生产账号推进。",
+  "notes": "生产只读基线通过：公网产品 SHA 匹配已部署候选，65 条 migration applied、pending=none，三次窗口均 rollbackWindow=OPEN、terminatedRows=0。旧 admin/employee identifier 均不匹配 email/phone/employee_no；远端只读离线比对显示唯一活跃管理员 email 可解析、未锁定、failureCount=0，但现有密码不匹配；员工有 5 个活跃非管理员候选，现有验收密码对候选匹配数为 0，目标账号仍未唯一确定。登录 attempts=0、terminate POST=0、生产写入=0；扩展诊断只读 reviewer 最终 PASS。登录态 UI 验收保持 PAUSED；密码重置或员工账号选择需单独批准。",
   "meta": {}
 }