秀秀 3.226-X3 - 守一替身管理入口密码轮换

记录日期：中国时间 2026-08-24；不可覆盖快照 ID：5e2a20ef74567fc751696fdb8048af68d20203904da6ceeed822fdce27c906f5

记录完整性：详细记录待补齐：改动文件

## 秀秀 3.226-X3 - 守一替身管理入口密码轮换

- 建立时间：2026-08-24 CST。
- 详细记录标准：v1。
- 父版本：秀秀 3.226-X3；对外功能版本仍为秀秀 3.226，固定严重故障回滚基准仍为秀秀 3.2。
- 修改目的：按管理员要求轮换守一替身可视化远程桌面与X军团运行中心两个新管理入口的密码。
- 原因判断：初次交付使用随机临时密码，管理员确认使用统一的新管理密码；秀秀业务账号、后台Codex认证、Q/X执行凭据不应跟随修改。
- 修改逻辑：只更新Linux运维账号`xiuxiuops`的PAM密码和`/etc/xiuxiu3-x-ops.env`中的PBKDF2密码摘要；运行中心重启加载新摘要，密码明文不写入配置、版本记录或公开日志。
- 采用方法：修改前以root 0700目录备份原`/etc/shadow`与运行中心环境文件；新运行中心摘要使用PBKDF2-SHA256、随机盐和260000次迭代；修改后分别验证旧密码拒绝和新密码成功。
- 数据/调用链路：远程桌面新登录 -> XRDP/PAM -> `xiuxiuops`；运行中心新登录 -> PBKDF2校验 -> 签名HttpOnly会话。两条链路相互独立，不影响秀秀登录和XBOT执行。
- 兼容保护：未修改秀秀账号、群组、聊天、BOT、人设、记忆、数据库、四大法、Q军团、X Worker、Codex后台登录、206/EasyTier、域名、安装包和其他服务器；日志不记录新旧密码明文。
- 改动位置：`/etc/shadow`中`xiuxiuops`条目、`/etc/xiuxiu3-x-ops.env`中的`X_OPS_PASSWORD_HASH`；没有修改秀秀核心源码。
- 验证结果：XRDP使用新密码真实建立Xorg会话`display=:10`；运行中心旧密码返回HTTP 401、新密码返回HTTP 303并建立登录会话；测试图形会话已终止，XRDP与运行中心保持active，私网端口仍为`10.77.0.16:3389`和`10.77.0.16:17410`，系统无失败单元。
- 同步与回滚：仅守一替身节点修改，不同步其他服务器；回滚备份为`/var/backups/xiuxiu3-gui-password-rotation/20260824-103053`，仅用于恢复本节点两个管理入口，不恢复业务数据库、密钥或其他账号。